ABD Adalet Bakanlığı, yönlendiriciler ve web kameraları gibi üç milyondan fazla Nesnelerin İnterneti (IoT) cihazını tehlikeye atan dört son derece yıkıcı botnetin arkasındaki çevrimiçi altyapıyı ortadan kaldırmak için Kanada ve Almanya'daki yetkililere katıldı. Federaller, Aisuru, Kimwolf, JackSkid ve Mossad adlı dört botnetin, neredeyse tüm hedefleri çevrimdışı hale getirebilen bir dizi rekor kıran dağıtık hizmet reddi (DDoS) saldırısından sorumlu olduğunu söylüyor.
Görsel: Shutterstock, @Elzicon.
Adalet Bakanlığı, Savunma Bakanlığı Genel Müfettişlik Ofisi'nin (DoDIG) Savunma Kriminal Araştırma Servisi'nin (DCIS), Savunma Bakanlığı'na ait İnternet adreslerine yönelik DDoS saldırılarına karışan ABD'de kayıtlı çok sayıda alan adı, sanal sunucu ve diğer altyapıyı hedef alan el koyma emirlerini uyguladığını açıkladı.
Hükümet, dört botnetin kontrolünü elinde bulunduran ve adı açıklanmayan kişilerin suç makinelerini kullanarak yüz binlerce DDoS saldırısı gerçekleştirdiklerini ve genellikle mağdurlardan haraç talep ettiklerini iddia ediyor. Bazı mağdurlar on binlerce dolarlık kayıp ve iyileştirme masrafları bildirmiştir.
Botnetlerin en eskisi olan Aisuru 200.000'den fazla saldırı komutu verirken, JackSkid en az 90.000 saldırı düzenledi. Hükümet, Kimwolf'un 25.000'den fazla saldırı emri verdiğini söylerken, Mossad yaklaşık 1.000 dijital kuşatmadan sorumlu tutuldu.
Adalet Bakanlığı, kolluk kuvvetlerinin bu eyleminin kurban cihazlara daha fazla virüs bulaşmasını önlemek ve botnetlerin gelecekte saldırı düzenleme kabiliyetini sınırlamak ya da ortadan kaldırmak için tasarlandığını söyledi. Dava, FBI'ın Anchorage, Alaska'daki saha ofisinin yardımıyla DCIS tarafından soruşturuluyor ve DOJ'un açıklamasında yaklaşık iki düzine teknoloji şirketinin operasyona yardımcı olduğu belirtiliyor.
FBI Anchorage Saha Ofisi'nden Sorumlu Özel Ajan Rebecca Day, "DCIS ve uluslararası kolluk kuvvetleri ortaklarımızla yakın bir şekilde çalışarak, büyük ölçekli DDoS saldırıları gerçekleştirmek için kullanılan suç altyapısını toplu olarak tespit ettik ve bozduk" dedi.
Aisuru 2024'ün sonlarında ortaya çıktı ve 2025'in ortalarında hızla yeni IoT cihazlarına bulaşarak rekor kıran DDoS saldırıları başlattı. Ekim 2025'te Aisuru, botnet'in kullanıcının iç ağının korumasının arkasına gizlenmiş cihazlara bulaşmasına izin veren yeni bir yayılma mekanizması sunan bir Aisuru varyantı olan Kimwolf'u tohumlamak için kullanıldı.
2 Ocak 2026'da güvenlik firması Synthient, Kimwolf'un bu kadar hızlı yayılmak için kullandığı güvenlik açığını kamuoyuna açıkladı. Bu açıklama Kimwolf'un yayılmasını bir miktar azaltmaya yardımcı oldu, ancak o zamandan beri aynı savunmasız cihaz havuzu için rekabet ederken Kimwolf'un yayılma yöntemlerini etkili bir şekilde kopyalayan başka IoT botnetleri ortaya çıktı. Adalet Bakanlığı'na göre, JackSkid botnet'i de tıpkı Kimwolf gibi iç ağlardaki sistemleri aradı.
Adalet Bakanlığı, dört botnetin çökertilmesinin, Kanada ve Almanya'da bu botnetleri işlettiği iddia edilen kişileri hedef alan "kolluk kuvvetleri eylemleri" ile aynı zamana denk geldiğini, ancak şüpheli operatörler hakkında daha fazla ayrıntı bulunmadığını söyledi.
Şubat ayı sonlarında KrebsOnSecurity 22 yaşındaki Kanadalı bir erkeği Kimwolf botnetinin ana operatörü olarak tanımladı. Soruşturma hakkında bilgi sahibi birden fazla kaynak KrebsOnSecurity'ye diğer baş şüphelinin Almanya'da yaşayan 15 yaşında bir çocuk olduğunu söyledi.
