🕵️‍♂️ Siber Casuslar #6: Marcus Hutchins – Dünyayı Kurtaran Kahraman mı, Eski Bir Siber Suçlu mu? 2017 yılının Mayıs ayında siber güvenlik dünyası tarihinin en devasa krizlerinden biriyle sarsıldı: WannaCry fidye yazılımı. İngiltere Ulusal Sağlık Sistemi (NHS) hastanelerinden küresel kargo devlerine kadar yüz binlerce sistem saniyeler içinde kilitlendi, ameliyatlar iptal edildi ve ekranlar kan kırmızısı fidye notlarıyla kaplandı. Dünya tam bir kaosun ortasındayken, İngiltere'nin küçük bir kasabasında odasında pizza yiyen 22 yaşındaki bir genç bu küresel kıyameti tek bir tıkla durdurdu. Mahlası MalwareTech olan Marcus Hutchins, virüsün kodlarını tersine mühendislik ile parçalarken kodun derinliklerine gizlenmiş tuhaf, rastgele harflerden oluşan tescilsiz bir domain adresi fark etti. Marcus, virüsün ağ trafiğini analiz etmek amacıyla bu alan adını tamamen meraktan 10.69 dolara satın alıp kendi tüneline yönlendirdi. Birkaç dakika içinde inanılmaz bir şey gerçekleşti. Dünyayı kasıp kavuran WannaCry salgını dünya genelinde bıçak gibi kesildi! Marcus farkında olmadan, zararlı yazılımın geliştiricisi tarafından koda yerleştirilmiş acil durum durdurma anahtarını (Kill Switch) tetiklemişti. Bir gecede manşetlere çıktı, ana haber bültenlerinin ve siber dünyanın "dünyayı kurtaran" kahramanı ilan edildi. Ancak hikaye burada bitmedi. Aylar sonra ABD'de katıldığı DEF CON konferansından ülkesine dönmek üzere havalimanındayken etrafı birdenbire FBI ajanları tarafından sarıldı. Marcus gözaltına alındı. Suçlama şok ediciydi: Kahraman ilan edilen bu genç adam, siber güvenlik dünyasına adım atmadan önceki gençlik yıllarında, banka hesap bilgilerini çalan Kronos isimli tehlikeli bir trojanı geliştirmek ve karanlık ağda (Dark Web) satmakla suçlanıyordu. Hukuki mücadelenin ardından Marcus suçunu kabul etti, geçmişteki hatalarından pişmanlığını dile getirdi ve yargıç tarafından toplum hizmeti cezasına çarptırıldı. Bugün siber güvenlik dünyasına bağımsız araştırmalarıyla yön vermeye devam ediyor. Marcus Hutchins’in hikayesi, siyah şapka ile beyaz şapka arasındaki çizginin ne kadar ince olduğunu ve geçmişteki hataların gelecekteki bir kahramanlığa engel olmadığını gösteren en unutulmaz siber casusluk portrelerinden biridir. Unutmayın dostlar: "Siber dünyada milyarlarca dolarlık en devasa savunma sistemleri bile, bazen 10 dolarlık tescilsiz bir domain ya da koda gizlenmiş tek bir satır kadar güçlüdür!" O zaman Mustafa soruyor: Geçmişinde ciddi siber suçlar işlemiş ama sonradan beyaz şapkalı olan bir uzmana kurumunuzun kritik sistemlerini teslim eder miydiniz? Yorumlarda buluşalım! 👇 Okuduğunuz için teşekkürler :)