Güvenlik · 15 Kasım 2026
Hollanda Polisi Kötü Amaçlı Yazılım Sunucularını Devre Dışı Bıraktı ve Milyonlarca Çalınmış Kişisel Veri Buldu
Hollanda polisi, uluslararası bir operasyon kapsamında Gootloader ve CastleRAT kötü amaçlı yazılımlarına ait sunucuları ve alan adlarını çevrimdışı hale getirdi.
Operasyon sırasında 6,4 milyon adet CastleRAT tarafından çalınmış kişisel veri tespit edildi ve yüzlerce web sitesi temizlendi. Polis, Gootloader yazılımının son yılların en tehlikeli ve en yaygın kullanılan kötü amaçlı yazılım türlerinden biri olduğunu belirtti.
Gootloader ile ilgili olarak Hollanda'da 14 sunucu kapatıldı, 218 alan adı el konuldu ve 681 web sitesi temizlendi. Bu yazılım, saldırganların arama motoru optimizasyonu yöntemlerini kullanarak hacklenmiş WordPress sitelerini üst sıralara taşımasıyla yayılıyordu. Kullanıcılar bu sitelere tıkladığında suçluların sayfasına yönlendiriliyor ve sistemlerine ek kötü amaçlı yazılımlar yükleyebilen Gootloader dosyası sunuluyordu.
CastleRAT operasyonu kapsamında ise 6 adet Hollanda kaynaklı olmak üzere toplam 120 sunucu devre dışı bırakıldı ve 39 alan adına el konuldu. Saldırganların ClickFix saldırıları üzerinden yaydığı bu yazılım, kurbanların sistemlerine erişerek giriş bilgilerini ve diğer verileri çalmak için kullanılıyordu. Çalınan bu veriler daha sonra satılıyor ve kötüye kullanılıyordu.
Polis, kurbanların durumlarını kontrol edebilmeleri için Checkjehack.nl web sitesini kullanabileceklerini duyurdu. Önümüzdeki haftalarda siteye daha fazla kişisel veri ekleneceği belirtildi. Ayrıca kurban verilerinin The Shadowserver Foundation, HaveIBeenPwned, DIVD, CheckjeHack, NoMoreLeaks ve NL-NCSC ile paylaşılacağı bildirildi.