Botnet saldýrýlarý çete suçuymuþ?

merhaba

60 yaþýnda kur'an öðretmeni olan bir babam var.evindeki bilgisayarý bot net aðýnýn üyesi olmuþ sanýrým.bu bilgisayar ve daha bir çok bilgisayar bir adrese saldýrý gerçekleþtirmiþ.saldýraya maruz kalan kiþi dava açmýþ ve ip adreslerinden botnet ile saldýrý yapan bilgisayarlara ulaþýlmýþ.ayný ilde olanlarýn sayýlarý 10 falan sanýrým.

aðýrceza mahkemesinde açýlan dava çete suçu olarak gösterilmiþ.(birden çok makina ile yapýldýðý için.) ayrýca ceza da bu oranda artýyormuþ sanýrým.vekil avukat tuttuk ama yaþanýlan ilçe küçük olduðu için biliþim suçlarýndan anlayan avukat yok.internetten kendim araþtýrarak bot net ile bilgisayar yönetileceði,hertür saldýrý yapýlacaðý,kiþilerin bundan haberdar olmayacaðýna dair makaleler gazete haberleri topladým.ayrýca hack sitelerinden hazýr bot net tarifleri,trojan ile nasýl karþý tarafýn bilgisayarýnýn ele geçirileceði ile ilgili belgeler resimli ve videolu anlatýmlar topladým.öyleki adamlar txt dosyasý halinde botnet kodlarýný yayýmlamýþlar.bu delillleri mahkemeye sunduðumuzda suçsuzluða dair kanýt oluþturabilirmi?

avukatýn bana söylediðine göre hakimler de biliþimden anlamadýklarý için bu konuda peþin yargýya varýyorlarmýþ ama durum bundan ibaretken iþin uzmanlarýndan da fikir almak istedim.

yardýmýnýz için teþekkürler.

Bot net saldýrýlarýnda, saldýrýya katýlan kiþilerin haberi olmaz zaten.
Saldýrýyý bir kiþi düzenler ve milyonlarca bilgisayar eþlik eder.
3 gün önce facebook 1,2 saat kapalý kaldý.
Daha öncesinde twitter ve facebook 3,5 saat kapalý kalmýþlardý bunlarýn sebebi botnettir.
Dikkat ederseniz facebook ve twitter'a girilmediði zaman modeminizi resetlerseniz tekrar girebilirsiniz çünkü sistemlerinde kurulu olan yazýlým o anda sitede online olan buna botnet saldýrýsýndakiler de dahil hepsini sistemden banlar (uzaklaþtýrýr) çünkü bunlarý tek, tek tespit etmek mümkün deðildir.

evet u.karaca nýn dediði gibi botnet ataklarýnda çoðu kullanýcý bilmeden katýlýr bu iþe. Bilerek katýlmayanlarýn bilgisayarlarý na bir þekilde yerleþtirilen malicious software'ler (trojan atý tabir edilen casus yazýlýmlara benzerler) kullanýlarak yapýlýr genelde.
IRC serverlarda bazý halka açýk kanallardaki kullanýcýlarýn(haberleri olmadan) üzerinden yapýlmasýna da çok sýk rastlanýr.
Tabi deðiþik uygulamalarda söz konusu ama en basit anlamda yapýlýþ þekilleri bu, yani u.karaca'nýn da belirtiði üzere milyonlarca katýlýmcýdan oluþan ataklar bile görülüyor.

Þimdi sorun, hakimlerin anlayamayacaðý deteydaki bu durum hakkýnda bilirkiþi yada biliþim polisinin raporlarý.
Zira bu konularda atanan bilirkiþilerin ne bilmediklerini görecek kadar çok örnek dava gördüm.

Benim genel bakýþým; "þüpheden sanýk yararlanýr" yaklaþýmýdýr. Yani böyle bir atakda haberiniz olmadan kullanýlmýþ olma ihtimali sizi sanýk durumundan kurtarmalý. Zira polis yada benzeri resmi görevliler; bu çok noktalý atakda sizinde kullanýlan bir maðdur deðilde saldýrýyý asýl düzenleyen kiþi yada kiþilerden olduðunuzu ispat etmelidir. Saldýrýlan yerdeki loglanmýþ IP listesinde olmanýz sizin bu atakda asýl düzenleyici olduðunuzu ispat etmez. Evet sizde katýlmýþsýnýzdýr ama sizde maðdur olabilirsiniz. Yani IP adresinden daha çok kanýta ihtiyaç var.

Tabi bu durumda, biliþim konularýnda "gerekli tedbir ve önlemi almanýz gerektiði, almadýðýnýz durumda da sorumluluktan kaçamayacaðýnýz" bakýþ açýsý devreye giriyor.

Ancak butür detayda konularý bilen savcý, hakim ve özellikle bilirkiþiler ile çözülebilecek bir durum. Umarým süreçte böyle iþler.

Çok yerinde bir noktaya temas etmiþsiniz.
Bir suçun ekip olarak nitelendirilebilmesi için failler arasýnda irade birliði olmasý gerekir. IP adresleri kesinlikle tek kanýt olmamalýdýr. Hatta bu nedenle çoðu kiþi haksýz yere mahkumiyet kararý alabilmektedir. (Örnek: Kablosuz modemini þifrelemeyen kiþinin IP numarasýyla iþlenen suçlar).

Bu suçlar kasten iþlenebilir, taksirle suç oluþmaz.

Merhaba,

Bende 10 yýllýk bir Telekomünikasyon Eriþim Lisansýna sahip firma yöneticisi olarak Av.Feyz Pazarbaþý ile ayný düþüncedeyim. Korkulacak bir durum söz konusu deðildir. Botnet bilgisayarýn takipsizliði sonucunda ele geçirilmiþ bilgisayardan farklý bir bilgisayara saldýrý amaçlý kullanýlýr. Bu gibi durumlar günümüzdeki 10 bilgisayardan 4' ünde meydana gelmektedir.

Tekrar geçmiþ olsun diyelim!...

Saygýlar,

Merhabalar,
Konunun uzmanlarý yazmýþ ise de, TCK 20. madde hükmünü taþýmak istedim.
MADDE 20. - (1) Ceza sorumluluðu þahsîdir. Kimse baþkasýnýn fiilinden dolayý sorumlu tutulamaz.

merhaba

Kýymetli yorumlarýnýz için öncelikle hepinize teþekkür ederim.Aklýn yolu bir burada mantýklý insanlar olarak(tabiki teknolojiden anlayan uygar insanlar olarak da) hepimizin mantýðý ayný iþliyor.fakat sistemde derin aksaklýklar var.öncelikle biliþim suçlarý konusunda karar verecek hakimlerimizin bu konuda ciddi eðitim almalarý gerektiði kanýsýna vardým.çünkü daha bir çoðu bilgisayarý açmayý bilmiyor ve bu teknolojik bilgiye sahip birisinin olaylarý yorumlamasý bazen yanlýþ oluyor.gelelim dava ya.

buraya mesaj yazdýktan sonra daha bir çok araþtýrmalar yaptýk.ilk önce bilirkiþi istemekti niyetimiz ama düþündük bu seferde kaderimiz bilir kiþinin 2 dudaðý arasýnda adam yok dedmi yapacak pek fazla birþey yok iþ daha çetrefilleþecek.sizlerinde dediði gibi iþ bilmeyen bilirkiþilerinde varlýðýný öðrenince iyice caydýk.daha sonra internette yaptýðýmýz araþtýrmalardan elde ettiðimiz bilgileri hakim e sunma fikrimiz vardý fakat bir avukat arkadaþ,hakim sizin bu kadar bilgi ve belgeyi elinizde bulundurduðunuzu görünce "aa bak konu hakkýnda bilgi sahibi bu.demekki bu iþlerden anlýyor" þeklinde düþünüp aleyhinizde karar veredebilir diyerek bizi uyandýrdý ve ekledi;Hakimler önlerindeki belgeye bakarak karar verirler ve sadece belgelerden anlarlar eðer o tarih ve saatler arasýnda evde bilgisayar baþýnda olmadýðýný kanýtlayabilirsen dava kapanýr.bizde girildiði iddia edilen tarih ve saatleri duruþma gününden önce aldýk,inceledik.görevde olduðu zamanlarda giriþ yapýldýðýný gördük,resmi kurumda çalýþtýðý için iþ günlerinde imza atýyor hali ile o imza defterlerini nöbet defterlerini delil olarak dosyaya ekledik.daha sonra avukat a danýþtýk yine oda tamamdýr iþte bu dedi.benim davaya bakmama gerek kalmadý dedi.savunmayý verdik ilk duruþma oldu.karar duruþmasý bir ay sonra büyük ihtimalle beraat edeceði söyleniyor.þüphe sanýk lehine yorumlanýr kuralýnca.

karar verilince verilen kararýda sitenizde açýklayacaðým.bu kadar uzun uzadýya ayrýntýlý yazmamýn sebebi sizlerinde avukat olmasý ve karþýlaþabileceðiniz böyle bir durumda masum insalara daha iyi yardým edeceðize olan umudum ve güvenim.

þimdilik hoþçakalýn.

Emin olun davanýz uzamayacak bile. Buna ben eminim. Fakat farklý bir seyir hali olur ise bunu bizlerle paylaþýrsanýz çok seviniriz.

Tekrar geçmiþ olsun!...

Saygýlar,

Botnet dediðimiz olay biz webmasterlarýn belini büken lanet birþeydir.Tam olarakta çözümü olmayan bizim tabirimiz ile lamerlerin en çok kullandýðý yöntemdir. Botnet korunma yöntemleri vardýr ancak 100/1000 koruma saðlamaz ve inanýn çok büyük maliyetler ister.

Botnetteki amaç sitelere zarar vermek ve arama motorlarýnda olan saygýnýlýðý yitirtmek bir diðer nedeni ise x fiyata server masraflarýnýzý karþýlarken xxxx fiyatlara server almanýz nedeni ile yapýlýr. Botnet saldýrýlarýnda genelde zombiler kullanýlýr, yani vatandaþ girdiði bir siteden yada indirdiði bir programdan, yada resim sandýðý bir virüsten botnet aðýna katýlmýþ olur.

Daha çok bilgisayar bilgisi az olan insanlar botnet aðýna dahil olur, þimdi benim 1 sitemede aþýrý bir botnet saldýrýsý var ve çarþaf çarþaf ipler görülmekte.Bu insanlarýn ipleri görünce onlaramý üzüleyim sitelerim açýlmýyor zarar edeyim onamý üzüleyim.

Yani aklýnýzýn almayacaðý bir saldýrý alýyorum, serverim log tutuyor ve burdan aldýðým ip adreslerini kýsa sürede savcýlýða ileticem ancak burda benim vereceðim dilekçe çok önemli, ben zombilerden deðil kaynaðýndan þikayetçi olucam.Örnek ile

Ayný ilde olan hiç bir suçu olmayan tek suçu zombi aðýna dahil olmuþ kiþilerin bigisayarlarý incelenmek üzere alýnýr ve bakýlýr, o bilgisayarda botneti besleyen ne ise bulunur bu bir resimde olabilir, bu kullandýðýnýz bir programda olabilir.Mesele 10 bilgisayarda botneti besleyen ortak objeyi bulmak. Ýþte bu obje bulunduðu zaman botnet kaynaðýna eriþmek daha kolay olur. Zaten burda suçlu olan kaynaktýr zombiler deðil.

Sizin olayda ise karþý tarafýn caný çok yanmýþ olmalý ama emin olun babanýz hiç bir suç ile yargýlanmaz.Ýnceleme yapýlýr ifade alýnýr hepsi bu, zaten aksini belirticek olan kiþiye ben bilir kiþi demem. Esas beni üzen insanlarýmýz bu konularda çok bilgisiz, siteme bakýyorum ip adreslerine bakýyorum nasýl olur diye kendime soruyorum, hiç olmazsa insan bilgisayarýnda güncel bir antivirüs yazýlýmý kullanmazmý?

Bende ipleri verdiðim zaman iþte aynen baþýnýza geldiði gibi onlarca kiþinin bilgisayarý toplanýp incelenicek ve onlarda ne oluyor diyicek. Avrupa ülkelerinde internet saðlayýcýlarý insanlarý güvenlik konusunda yazýlýmlar sunarken bizim ülkemizde böyle þeyleri görmek hayal.

Bizler ekmeðimizi web sitelerimizden çýkarýyoruz, ürün satýyoruz, editörler tutuyoruz yani emek harcýyoruz ve belirli bir saatimiz yok sürekli ilgi isteyen bir iþ, ve biri yada birileri geliyor sizin tüm iþleyiþinizi alt üst ediyor.Sorarým bunun gasptan ne farký vardýr?

Ýçinizi ferah tutun bu konuda sizin aleyhinize karar vericek kiþi bilirkiþi olamaz olsa olsa bilmeyen sallayan kiþi olur.

siz iyi niyetli olabilirsiniz ama bizim insanýmýz da utanma,ayýp,ahlak gibi kavramlar kalmamýþ.bunun sebebini bir daha ki ayýn sonunda açýklayacaðým ama cidden biz milletçe adam olmayýz.hukuk da ellerinde alet olmuþ.

þikayet tarihi ocak 2010 muþ ocak 2010dan buyana makinaya kaç defa format atýldý neyi nasýl bulacaklar hiç sanmýyorum.sistemde avira antivirüs var.