Siber dünyada son dönemde artış gösteren Kripto botnet saldırıları, blockchain altyapılarını ciddi şekilde tehdit ediyor. GoBruteforcer adlı botnet, kripto para ve blockchain projelerinin veritabanlarını hedef alarak zayıf kimlik bilgilerini brute-force yöntemiyle kırmaya çalışıyor.
🔍 Nedir Bu GoBruteforcer?
GoBruteforcer (kısaca GoBrut), Linux sunucularında FTP, MySQL, PostgreSQL ve phpMyAdmin gibi servislerin kullanıcı adı-şifrelerini tahmin yoluyla kırmak için tasarlanmış bir botnet. Başarılı olduğunda ele geçirdiği sunucuları hem botnet ağına ekliyor hem de yeni hedeflere saldırı için kullanıyor.
Bu botnet ilk olarak 2023’te Palo Alto Networks Unit 42 tarafından raporlanmıştı. Ancak son analizlere göre 2025’in ortalarında tamamen Go dilinde yeniden yazılmış, daha gizlenebilir ve dayanıklı bir versiyonu geliştirildi.
💥 Saldırının Arkasındaki Sebepler
Analizlere göre bu kampanyanın arkasında iki ana faktör var:
🔹 AI-üretimli konfigürasyon örnekleri – Büyük dil modelleri (ChatGPT vb.) tarafından önerilen konfigürasyonlarda sık kullanılan genel kullanıcı adları ve zayıf varsayılan şifreler yer alıyor. Bu da saldırganların işini kolaylaştırıyor.
🔹 Eski ve güvenliği zayıf yazılım yığınları – Özellikle XAMPP gibi eski web yığınları, FTP ve yönetim panellerini internete açık bırakabiliyor.
🎯 Kimler Hedefleniyor?
GoBruteforcer özellikle kripto para ve blockchain proje veritabanlarını hedefliyor. Saldırganlar, phpMyAdmin, MySQL, PostgreSQL, FTP gibi servislerde zayıf şifrelerle korunmuş hesaplara bruteforce yaparak yetki kazanıyor. Bu zayıf şifreler arasında örneğin:
➡️ cryptouser, crypto_app, appcrypto, crypto gibi kripto odaklı kullanıcı adları bulunuyor.
⚙️ Ele Geçirilen Sunucular Ne İşe Yarıyor?
Bir sunucu ele geçirildiğinde saldırganlar onu şu amaçlarla kullanabiliyor:
Başka sistemlere brute-force saldırıları düzenlemek,
Botnet ağına yeni düğümler eklemek,
Kendi kötü amaçlı kodlarını barındırmak ve dağıtmak,
IRC-benzeri kontrol noktaları oluşturmak.
Ayrıca araştırmacılar, şüpheli bir sunucunun TRON blockchain adreslerini tarayarak bakiyesi olan hesapları tespit etmeye çalıştığını da raporladı. Bu, saldırının yalnızca mere brute-force değil aynı zamanda kripto hesabı tarama amaçlı olduğunu gösteriyor.
🛡️ Nasıl Korunulur?
Bu tür saldırılara karşı alınabilecek temel önlemler:
✔️ Her servis için güçlü ve benzersiz şifreler kullanın.
✔️ Varsayılan konfigürasyonları ve kullanıcı adlarını değiştirin.
✔️ phpMyAdmin, FTP ve benzeri servisleri internete doğrudan açık bırakmayın.
✔️ Çok faktörlü kimlik doğrulama (MFA) etkinleştirin.
✔️ Sunucuların güvenlik güncellemelerini düzenli yapın.
🔚 Sonuç
GoBruteforcer botnet, basit zayıf şifreler ve varsayılan ayarları hedef alarak hem botnet ağını genişletiyor hem de kripto para altyapılarını riske atıyor. AI-yardımlı örneklerin getirdiği yaygın varsayılan kullanıcı adları, saldırganlara ek avantaj sağlıyor. Bu nedenle kripto projelerinde güvenlik temellerini güçlendirmek artık daha kritik hale geldi.
