ABD, “Rapper Bot” DDoS botnetinin geliştiricisi olduğu iddia edilen kişiye dava açtı

ABD Adalet Bakanlığı, “Rapper Bot” adıyla bilinen ve DDoS saldırıları için kiralanan botnetin geliştiricisi olduğu iddia edilen Ethan Foltz’a dava açıldığını duyurdu. Oregon eyaletinin Eugene kentinde yaşayan 22 yaşındaki Foltz, 6 Ağustos’ta gerçekleştirilen bir operasyon kapsamında evinde yapılan aramanın ardından suçlamalarla karşı karşıya kaldı.

Botnet’in işleyişi

“Rapper Bot”, “Eleven Eleven” ve “CowBot” isimleriyle de biliniyor. 2021’den bu yana aktif olan botnet, dijital video kayıt cihazları (DVR) ve yönlendiriciler üzerinden on binlerce cihazı ele geçirerek 2 ile 6 Tbps arasında saldırı gücüne ulaştı.

ABD Adalet Bakanlığı’nın açıklamasına göre Rapper Bot, bugüne kadar 80 ülkede 18 binden fazla kurumu hedef aldı. Bunlar arasında ABD hükümet sistemleri, büyük teknoloji şirketleri, medya platformları ve oyun firmaları da yer alıyor.

Kripto madenciliği modülü

2023’te botnete kripto madenciliği özelliği eklendi ve bu sayede ele geçirilen cihazlardan ek gelir elde edilmeye başlandı.

Saldırı istatistikleri

Amazon Web Services (AWS), botnetin komuta-kontrol altyapısının takibinde ABD yetkililerine destek verdi. AWS’nin raporuna göre Nisan 2025’ten bu yana Rapper Bot tarafından 370 binden fazla saldırı gerçekleştirildi. Bu saldırılar saniyede 1 milyardan fazla paket hızına ulaştı ve 39 ülkedeki 45 binden fazla ele geçirilmiş cihaz kullanıldı.

ABD Adalet Bakanlığı, 30 saniye süren 2 Tbps düzeyindeki bir saldırının bile kurbanlara 500 ila 10 bin dolar arasında maliyet getirdiğini açıkladı. Ayrıca saldırıları kiralayan bazı kişilerin fidye taleplerinde bulunduğu da belirtildi.

Yargı süreci

Ethan Foltz, bilgisayar korsanlığını kolaylaştırmakla suçlanıyor. Suçlu bulunması halinde 10 yıla kadar hapis cezası alabilecek. Şu anda tutuksuz yargılanıyor ve hakkında resmi çağrı çıkarıldı.

Yetkililer, botnet altyapısının 6 Ağustos’ta ele geçirilmesinden sonra herhangi bir yeniden etkinleşme belirtisi görülmediğini, dolayısıyla başka bir operatörün yedek kontrol sistemine sahip olma ihtimalinin düşük olduğunu belirtiyor.

Kaynak: Beykozun Sesi