Mobil BOTNET İle DDOS Saldırısı
DDOS Attack with Mobile BOTNET
Yazar: Masum, Ersin; Samet, Refik
Dergi: Bilişim Teknolojileri Dergisi, Vol. 11 No. 2, 2017
Anahtar kelimeler: Computer Software ; Bilgisayar Yazılımı ; Akıllı Mobil Cihaz,Mobil İşletim Sistemi,ANDROID,Mobil Uygulama,Zararlı Yazılım,DDOS,BOTNET ; Smart Mobile Device,Mobile Operating System,ANDROID,Mobile Application,Malware,DDOS,BOTNET

Akıllı mobil cihazlar dünyadaki milyarlarca insanın kullandığı bir teknolojidir. Bu mobil cihazların internet, konum belirleme sistemleri (GPS), kablosuz iletişim ve sağlık uygulamaları gibi ileri düzey yetenek ve teknolojilerinin gelişimiyle kullanım oranları artmıştır. Mobil cihazların kullanım oranın artması zararlı yazılım geliştiricilerin bu alana olan ilgisini arttırmıştır. Değişik konularda büyük bir kullanım yelpazesine sahip olan bu cihazlar, güvenlik açısından henüz gelişme döneminde olan mobil işletim sistemleri nedeniyle zararlı yazılımların hedefi haline gelmiştir. Buna rağmen bilgisayar ile karşılaştırıldığında daha düşük güvenlik politikalarına sahip olduğu görülmektedir. Mobil cihaz kullanıcılarının, bilgisayar kullanıcılarına nazaran güvenlik güncelleme ve uygulamalarına yeterince önem vermedikleri tespit edilmiştir. ANDROID ve iOS sektördeki en popüler mobil işletim sistemleridir. ANDROID, akıllı cihaz pazar payının büyük bir kısmına sahip olması ve açık kod kaynaklı olması nedeniyle zararlı yazılım geliştiricilerin hedefi olmaya devam etmektedir. Son zamanlarda ortaya çıkan ve ANDROID cihazlarını hedef alan en tehlikeli tehditlerden birisi BOTNET saldırısıdır. Bu makalede, mobil BOTNET saldırılarının tanımı ve hâlihazırda mevcut BOTNET ailelerinin bir analizi ve DDOS maksadıyla kullanımı örnekler ile sunulmaktadır. Bu örnekleri analiz ederek, BOTNET saldırılarının ortak özellikleri ve davranışları açığa çıkarılacaktır. Bu sayede, kullanıcı farkındalığının artması ve cihazları üzerinde gerekli güvenlik güncellemelerini yapmaları ve resmi olmayan uygulama mağazalarından elde edilmiş yazılımları daha dikkatli kullanması sağlanacaktır.

Smartmobile devices are used by billions of people around the world. Utilizationrates of these devices have increased with the development of advancedcapabilities and technologies such as the internet, global location system(GPS), wireless communications and various health applications. Increased useof mobile devices has boosted the interest of malware developers in this areaas well. These devices, which have a wide spectrum of applications in various fields,have become the target of malicious software due to underdevelopment of thesecurity aspects of mobile operating systems. They have less security policies,compared to computers. It is also revealed that mobile users, with respect tocomputer users, do not pay much attention to security updates and security-applications.ANDROID and iOS are the most popular mobile operating systems in mobileindustry. ANDROID continues to be the target of malware developers since it isopen-source and holds the bigger share of the smart device OS market. One ofthe most recent and dangerous threats to ANDROID devices is the BOTNET attack.In this article, the definition of mobile BOTNET attacks, an analysis of theexisting BOTNET families and their utilization for DDOS attacks are presentedwith examples. By analyzing these examples, common attributes and behaviors ofBOTNET attacks will be revealed. This will increase the awareness of users,ensure that they apply necessary security updates on their devices and use theapplication software retrieved from unofficial application stores morecarefully.