Botnet Şikayeti Sonucu Duymayan Öğrenmeyen Kalmasın

Question

Konu Sahibi: Buzgibi - ATABEY

bundan yaklasık 25 gün önce falan sitemız botnet saldırısı yemiş ve savcılıga suc duyurusunda bulunmustuk. suc duyurusu ıle ılgılı bılgılerı 25 gun once actıgımız konuda ortagım ATABEY sizlere duyurmustu. 25 gun ıcerısınde hem savcılık hemde emnıyet ıle sureklı gorusmelerımız devam ettı.hatta ortagım ATABEY pazartesı gunu ifade vermek ıcın bursaya geldı.bugunde emnıyet yetkılılerı ıle öğle saatlerınde bılgı paylasımı ıcın randevulasmıstık. ama her ne hıkmettır kı sitemız sabah 10.30 sularından itibaren yenıden botnet yemeye basladı. ve saldırılar hala devam etmektedır. bıraz sonra avukatımızla beraber elımızdekı bılgı ve dokumanlarla beraber emnıyete gecıcez. belkı bu yazdıklarımızı hafıfe alan arkadaslar olabılır.

eger kı bu konuda ınancı olmayan arkadaslar varsa bursa cumhuriyet bassavcılıgı 2008/14066 nolu sıkayet dosyasını turkıyenın her yerınden adlıyedelerden takıp edebılırsınız. ayrıca

bursa emnıyet müdürlüğü kacakcılık ve organıze işler burosundan cengiz ve dursun beye tel aracılıgı ıle ulasıp sıkayetımızın son durumu hakkında bılgı alabılırsınız. 

tek ve son sözüm botnet yapan veya yaptırmaya devam eden sahıslar ıslerını yarım bırakmasın. sitemız bılısım sucları acısından denek sıte secılmıs olup bundan sonra sureklı kontrol altında tutulucaktır. 25 gun once actıgımız konuda ekmek yedıgım bu sıtenın ekmegını kımseye yedırmıyecegıme ve emeklerımıze kımsenın heder edemıyecegını duyurmustum. hadı buyursunlar devam etsınler bakalım bundan sonra elmı yaman beymı yaman. 

                                                               Buzgibi - ATABEY

Labidu · Answer

Haymac adlı üyeden alıntı:						mesajı görüntüle									iyide, haberlere bile onlarca konu oldu, sen nasıl hurafe diyebiliyorsun  		aşkım şuna eminimki geceleri seninle msn de yaptığımız fantezilerin microsoft tarafından kaydedilip okunacağını düşünmüyorum.buna ihtiyaçları olduğunu ise hiç.

HaytaWeb · Answer

İstediğiniz sonucu inş. alırsınız.

ach · Answer

bot olmakda suç olması lazımdı galiba yeni yasada ( yanlış hatırlıyor olabilirim )

Labidu · Answer

ATABEY adlı üyeden alıntı:						mesajı görüntüle									****** kardes demıssın kı msn logları vs forumda yazılan seyler mahkemede kanıt olarak kullanılamaz hatta bı avukata soylemeyın guler demıssın. bende dıyorum kı nişanlım avukat kayınpeder savcı hıcte gulmedıler. hatta  emnıyettekı polıs arkadaslarda bu belgelerı sıkayet dılekcemızde ek beyan olaak dahıl ettıler. saka maka bu sıkayetı ılk actıgımda hıc umudum yoktu. ama bursa emnıyetındekı polıslerın ılgı ve cabaları sonucu tatılı bı kac gun daha uzattık. yarın emnıyette bı gorusmemız daha olacak. sonuca ulasamasam bıle en azından cabalıyoruz. su yutmadan yüzme ögrenılmez 		ben bizzat yaşanmış bir olaydan yola çıkarak yazdım yani sallamadım.Sende yaşadığın bir olaydan yola çıkarak yorum getirmişsin.

Diyorumki msn logları hiçbirşekilde "KANIT" niteliği taşımaz.

Delil olarak verilebilir ancak hukuksal açıdan KANIT doğruluğu sabitlenmiş belge ise eğer bu msn logları için geçerli olamıyor malesef.

1.cisi karşında msn de konuştuğun kişinin o olduğunu kanıtlayamazsın.

2.cisi konuştuklarınızın not defteri ile ya da yardımcı proğramcıklarla düzenlenmediğini kanıtlayamazsın.

ATABEY · Answer

****** bi pm attım kardes. eger bursadaysan yarın emnıyete beraber gıdelım. bursalı bılıyorum senı ama yanılıyoda olabılırım

CashAsiq · Answer

Atabey Kardesim Soyle Bir Onerim Var Size ; Sizin Serveriniza Yapilan Saldiri Eğer Bir Client+Sabit ip = Seklinde ise ki insallah oyledir Su Yolu izleyebilirsiniz.

1- Saldiri Aldiğiniz iplerden Tr Lokasyonlu Size Yahut Arkadaslariniza Yakın ipleri alip bu iplerin
sahibi olan kisilere yine emniyet yardimi ile ulasim sonrasinda pclerini arastirmaya alabilirsiniz.
Arastirmaya alınan pc de bu botnet exe si > istenilen sabit ip ile saldiri anında bağlanti kurmak zorundadir. Sizde Saldiri Aninda arastirmaya alınan pc de established olan bağlantilardan koalylıkla direk olarak saldiri komutunu veren kisiye ulasabilirsiniz.

Lisans · Answer

****** adlı üyeden alıntı:						mesajı görüntüle									ben bizzat yaşanmış bir olaydan yola çıkarak yazdım yani sallamadım.Sende yaşadığın bir olaydan yola çıkarak yorum getirmişsin.

Diyorumki msn logları hiçbirşekilde "KANIT" niteliği taşımaz.

Delil olarak verilebilir ancak hukuksal açıdan KANIT doğruluğu sabitlenmiş belge ise eğer bu msn logları için geçerli olamıyor malesef.

1.cisi karşında msn de konuştuğun kişinin o olduğunu kanıtlayamazsın.

2.cisi konuştuklarınızın not defteri ile ya da yardımcı proğramcıklarla düzenlenmediğini kanıtlayamazsın. 		logları microsoft'tan talep edebiliyorlar bildiğim kadarı ile.. Eğer oradan alabiliyorsa emniyet bu kanıt yerine geçebilir, diğer türlü evet kanıt sayılmaz

Labidu · Answer

Lisans adlı üyeden alıntı:						mesajı görüntüle									logları microsoft'tan talep edebiliyorlar bildiğim kadarı ile.. Eğer oradan alabiliyorsa emniyet bu kanıt yerine geçebilir, diğer türlü evet kanıt sayılmaz 		üzgünümki bu sadece hurafe

Haymac · Answer

****** adlı üyeden alıntı:						mesajı görüntüle									üzgünümki bu sadece hurafe 		iyide, haberlere bile onlarca konu oldu, sen nasıl hurafe diyebiliyorsun

amacdizayn · Answer

ek olarak msn den konuşulurken ip alınıp daha sonra bulunan ip deki pc incelemeye alınsa birşeyler çıkabilir diye düşünüyorum.

Lisans · Answer

okumuyolar zaten ama log tutuyorlar önlem için. Bir sorun olduğunda fbi 'ya falan vermek içindir  hollanda başvurunuzda okurlar

Jason · Answer

Loglar mantıken kaydediliyordur..Nasıl google mailler'deki gizli kelimeleri[terör ve 12 eylül saldırılarındaki terimler ve diğer dillerdeki anlamları] gönderecen kullanıcıları takibe alıyorsa microsoftta yapar bunu..

bu arada dostum umarım size saldıranlar bulunurda ibreti-i alem için iyi bir ceza verilir.

bu arada dostum umarım size saldıranlar bulunurda ibreti-i alem için iyi bir ceza verilir.

CooL · Answer

uzun sürmez kim olugunu bulurlar bence. ama yabancı ülkeyse bir şey yapamazlar doğru 2. cisi bursa emniyetindeki arkadaslar botnetin ne oldugunu bilmiyorlardir. o dosya istanbul fatih bilişim suclarına gelmiştir. bursada bilişim sucları varmı bilmiyorum . ama dilekçe savcılıga verilir karakola değil..
savcılıkda klasık soruyu sorar ellemi takıp edeceksin yoksa bizmi halledelim elle takıp edeceksen dosyayı sana verır seni bilişim suclarına yollar sonra bilişim suclarında bir polisle ( kot tshirt tarzı tazıkılıyorlar elbise ile alakaları yok bazen takım elbise giyiyorlar ) görüşüyorsun anlatıyorsun muhtemelende buluyorlar...
buldukdan sonra savcılıga sevkediyorlar , eğer çocuk 15-16 yaslarında ise zaten savcı dosyayı şak diye kapatıyor  hatta 20-22 yaslarında ise kapatmak için herşeyi yapar yani dava açmaz. ancak büyük bir firma site yada şirket olursan zorlarsın dava açtirmak için.
maalesef türkiyede hukuk budur..

tirenium · Answer

Yazımı okursanız sevinirim
Elk. Lab. :: Entries :: HaÃ§ker mi lamermi? Bunlarda Ne

tirenium · Answer

Lisans adlı üyeden alıntı:						mesajı görüntüle									logları microsoft'tan talep edebiliyorlar bildiğim kadarı ile.. Eğer oradan alabiliyorsa emniyet bu kanıt yerine geçebilir, diğer türlü evet kanıt sayılmaz 		-------------Microsoft'un cevabı----------------
Sayin xxxx,

Microsoft Iletisim Hatti olarak MSN adresleri ile ilgili belirttiginiz sekilde bir hizmetimiz bulunmamaktadir. 

Konu ile ilgili olarak savciliktan alinan belge ile merkez ofisimize basvurmaniz gerekmektedir. Göndereceginiz dilekçede firma ismimizi ''Microsoft Corporation'' olarak belirtmenizi rica ederiz. 

Merkez ofisimizin adres bilgilerine Microsoft Türkiye İletişim web sayfamizdan ulasabilirsiniz. 

Sorulariniza her zaman açik oldugumuzu belirtir, çalismalarinizda basarilar dileriz.

Saygilarimizla,

-------------Gönderdiğim eposta----------------
Sayin Yetkili,

Umarim yazdigim bu eposta da digerleri gibi sonuçsuz kalmaz.

Ben xxxxx.

xxxxxxxxxxxxxxxx

Sunucularimiza yakin bir zaman içerisinde saldiri olmustur. Bu saldiriyi yapan sahisa ait msn adresini biliyoruz ( xxxxxxxxxx@hotmail.com).

Bu sahsa ulasabilmemiz ve hakkimizi arayabilmemiz için tarafimiza Kullanicinin ip adresi ve tarih bilgisi gereklidir.

Bu bilgileri nasil alabilecegimize dair tarafimizi bilgilendirmenizi rica ederim.

Iyi Çalismalar DIleriz,

xxxx
xxxxxxxx
xxxxxxxxxxxxxxxxxxx
xxxxxxxx
xxxxxxxx

 

Microsoft Iletisim Hatti 

Tel: +90 212 336 6999
E-posta: iletisim@microsoft.com


Bilgisayarinizi Koruyun: http://www.microsoft.com/turkiye/guvenlik/koruma.asp 
Türkçe Habergruplari: http://communities.microsoft.com/new...rkiye&slcid=tr 
Online Destek Sitesi: Microsoft YardÄ±m ve Destek 
Microsoft Iletisim Hatti: Microsoft Türkiye İletişim 

Not: Bu e-posta gizli bilgi içeriyor olabilir. Eger gönderilenler listesinde adiniz geçmiyorsa lütfen bu e-postaya dayanarak herhangi bir islem yapmayiniz, ekteki dosyalari açmayiniz ve hemen yukarida belirtilen e-posta veya telefon numaralarini kullanarak gönderenle temasa geçiniz. 

Note: This email may contain confidential information. If you are not named on the addressee list, please take no action in relation to this email, do not open any attachment and please contact the sender (details above) immediately. 

-------------------------------------------------------

phpciyim · Answer

hiç bir sonuç çıkmaz.bende suç duyurusunda bulundum 2 gün önce eve polis geldi yazdığımız dilekçeden bişey anlamamışlar.bilişim suçu deyince adamlar anlamıyor bişey.sonuçsuz kalacak emin olun.daha bu kadar bilgiye sahip değil medeniz kanunumuz

tirenium · Answer

Dostum sende biraz yardımcı ol anlamalarına

Savcının yanına gittiğinde iyice anlat herşeyi savcıya yardımcı olurlar merak etme 
senin polislerle işin yok zaten.
Polisler en son adım

phpciyim adlı üyeden alıntı:						mesajı görüntüle									hiç bir sonuç çıkmaz.bende suç duyurusunda bulundum 2 gün önce eve polis geldi yazdığımız dilekçeden bişey anlamamışlar.bilişim suçu deyince adamlar anlamıyor bişey.sonuçsuz kalacak emin olun.daha bu kadar bilgiye sahip değil medeniz kanunumuz

DarkRhyme · Answer

İnşallah istediğiniz gibi bir sonuç alırsınız.

metalfun · Answer

inşallah, iyi bir başlangıç olur ve haddini bilmez kişi yada kişiler gerekli cezaları alırlar. kimse kimsenin ekmeğini yemeye hakkı yok, yersede bi cezası olmalı ve ceremesini çekmeli. ki inşallahta bu olur webmaster arkadaşlarda, korkusuzca suç duyurusunda bulunabilir.

Buzgibi · Answer

merak etme cezası 1-3 yıl arası hapis + zarar verdıgı kısılerın zararını tazmınat olarak ödemek

Elazığlı168 · Answer

kardeşim inşallah bir çözüm yoluna ulaşırsanız

apridev · Answer

server loglarından saldırıyı yapan kişi veya kişilerin ip'lerine baktığınızda hangi ülke görünüyor. Yani Türkiye dışından bir saldırı varsa mahkemeye vermenin bir anlamı olmuyo  Ayrıca kullandığın site host mu yoksa server mi eğer ki serverse serverden botneti durdurabilirsin yok host ise servis sağlayıcınla bu konuyu konuşsana elbet sana yardım eden biri çıkacaktır. Her önüne gelenin mahkemeye koşmasını tasvif etmiyorum. Bazende sorunu kendinizde aramalıyız. 
Yanlış anlamayın bu lafım size değil, genel bir laf.

Buzgibi · Answer

Server loglarından zaten saldırı yapanı bulmak imkansız gibi birşey. Saldıran ipler virus kurbanı normal internet kullanıcıları.

Anlamadıgım konu ise her önüne gelenin mahkemeye basvurma olayı. Tabiki basvuracaklar Bilisim sucları bu yüzden var. Sorunu kendimizde arayalım derken tabiki teknik sorunlarda basvuramassınız ama botnet yediginize eminseniz ne gibi sorunu kendilerinde arasınlarki.

VEGA · Answer

Yaptığınız suç duyurusu örnek ve davranış ama inşallah sizin başınız belaya girmez.Çünkü dizi sitesi yasal değil bildiğim kadarıyla.

LineDizayn · Answer

Güzel bir netice almanzı dilerim.

webkit · Answer

2010'da kadar çözülür inş.

Nettek · Answer

umarım doğru biçimde sonuçlanır.

Mickey · Answer

Üzülererek belirtiyorum ki sonuçlanacağını sanmıyorum, ama yinede umarım sizin açınızdan sonuçlanır.

ecosu · Answer

umarım cezalandırılırlar yapanlar. bir kaç tanesi örnek olsa sonra hepsi tırscak. 
klasik deyimle sallandıracan iki tane taksimde

Buzgibi · Answer

Valla adamlar teknik olarak herseye sahip ama botnet hakkinda bilgileri yok. Yinede saldiran iplerin makinelerine gecici bi süre el koyup trojan üzerinde inceleme yapmaktan falan bahsediyorlar. Onlarda farkinda daha once bu tip bi suc duyurusunun sonuclanmadigindan. Örnek olmasi icin onlarda ellerinden geleni yapiyorlar. Bakalim yarin bir görüsme daha yapicaz Bilisim suclari ile.

Labidu · Answer

Öncelikle bu konudaki atılımınız için sevindim.Keşke herkes bukadar hassas olsa ve ilgilense yapılan saldırılar sonrasında.

Daha önce kendim ve başka arkadaşlarımında maruz kaldığını ve bu tür girişimlerde bulunduğunu söylemeliyim.

Bana attığınız pm ye cevap olarak şunu diyebilirimki

Buzgibi adlı üyeden alıntı:										sanırım konuya yazdıgın mesajı sıldın. bi gordum ama cevap yazmadan sılınmıs.
en buyuk kanıtımız botnetcılerın bırbırlerı ıle msn de konusurken sarfettıgı sözlerın print screen ıle cekılmıs ekran goruntulerı 		ozaman hiçte yapıcı bir konu değil.

Çünkü msn logları hiçbirşekilde dava için delil olarak sayılmaz.Mahkemeler tarafından.Bunu bir avukata söyleseniz size güler üzgünümki.

Yapabileceğiniz delil için çok sınırlı şeyler var.

1.cisi datacanter dan saldırı loglarını alacaksınız.sunucu logları değil dikkat edin.Sunucuya gelen istek logları değil.Dc den loglar almalısınız (ki türkiyeden bir dc değilse işiniz zor)

2.cisi ki en önemli olan şey Botnet yapan kişinin saldırı için kullandığı yani daha doğrusu trojen yaydığı EXE dosyasına ulaşmak ve onu encode etmek.Bunun sonucunda o exe nin hangi site tarafından yayıldığına ulaşabilir ve o sitenin barındığı sunucuya ulaşabilir ve bunu mahkemede delil olarak kullanabilirsiniz.Hem kişinin alıkonulması hemde sunucunun suspend edilmesini sağlar bu(bizzat dava açan bir şirketin izlediği yolu anlattım yaşandı)

Ama siz hiçbirşekilde msn loglarını ya da forumda yazılan orda burda yazılan HİÇBİRŞEYİ AMA HİÇBİRŞEYİ mahkemede delil olarak kullanamazsınız.

O yüzden bir üst mesajda yazdığınız bilişim suçlarının yapmaktan bahsettiği şeyi yapması gerekiyor ve ortaya yapıcı kanıtlar çıkması gerekiyor.

Umarım bir sonuç çıkar ve insanlar için örnek olur.

CyberDisposer · Answer

Ne ballısın be emniyetin koruması altındasın. Varmı kardeşime saldıracak olan

ATABEY · Answer

****** kardes demıssın kı msn logları vs forumda yazılan seyler mahkemede kanıt olarak kullanılamaz hatta bı avukata soylemeyın guler demıssın. bende dıyorum kı nişanlım avukat kayınpeder savcı hıcte gulmedıler. hatta  emnıyettekı polıs arkadaslarda bu belgelerı sıkayet dılekcemızde ek beyan olaak dahıl ettıler. saka maka bu sıkayetı ılk actıgımda hıc umudum yoktu. ama bursa emnıyetındekı polıslerın ılgı ve cabaları sonucu tatılı bı kac gun daha uzattık. yarın emnıyette bı gorusmemız daha olacak. sonuca ulasamasam bıle en azından cabalıyoruz. su yutmadan yüzme ögrenılmez