FBI, Gerçek Bir Şeyi Kırmadan Hackerlık Pratiği Yapmak İçin Koca Bir Sahte Kasaba İnşa Etti
FBI, Alabama'da 22.000 metrekarelik sahte bir kasaba inşa ederek ajanlarına siber saldırı eğitimi veriyor; tesis, fidye yazılımı simülasyonları ve dijital adli bilişim için kullanılıyor.
Federal Soruşturma Bürosu nihayet Alabama'daki Huntsville kampüsünde inşa ettiği 22.000 metrekarelik sahte kasabayı açıkladı, muhtemelen çünkü Sims yeterli siber suç simülasyonu DLC'si sunmuyordu. Kinetic Cyber Range adı verilen tesis, Şubat 2025'te açıldı ve tamamen döşenmiş evler, bir otel, bir benzin istasyonu, bir market, bir adliye, bir hastane ve bir elektrik şirketi - yollar ve trafik ışıklarıyla birlikte - içeriyor; hepsi gerçek bir ABD topluluğunu taklit etmek üzere tasarlanmış. Çünkü "gerçekçi eğitim" denince akla gelen şey, asla benzini bitmeyen bir benzin istasyonu ve herkesin gerçekten dikkatini verdiği bir adliyedir.
Amaç, araştırmacıları sınıfın ötesinde güvenli bir ortamda eğitmek ve en son tüketici ve kurumsal teknolojilerle uygulamalı deneyim kazandırmak - ki bunların çoğu, sürpriz sürpriz, kötü niyetli bilgisayar korsanları tarafından sık sık hedef alınıyor. Rakamlar eğitimi bağlama oturtuyor: FBI'ın 2025 İnternet Suç Raporu, bir milyondan fazla şikayete dayanarak, ABD'deki siber suç kayıplarında rekor 20,9 milyar dolar kaydedildi - bir önceki yıla göre %26 artış - ve fidye yazılımı kritik altyapıya yönelik en büyük tehdit olarak sıralandı. Yani evet, bu daha çok "mükemmellik pratik yaparak gelir" değil, "pratik yaparak biraz daha az felaket olur" gibi bir şey.
Tesis açıldığından beri, FBI personeli ve diğer federal ile yerel kurumlardan ortaklar dahil olmak üzere 1.400'den fazla öğrenci eğitti. Kasabanın her bir parçası, gerçek bir topluluk veya işletmede olduğu gibi davranan işlevsel cihazlar ve sistemlerle donatılmış, aynı zamanda simüle edilmiş saldırıların tesisten dışarı sızmasını önlüyor. Yani hayır, sahte bir elektrik şebekesini devre dışı bırakma numarası yaparken gerçek elektrik şebekesini yanlışlıkla çökertemezsiniz.
Tesiste ayrıca 200'den fazla fiziksel sunucuya sahip bir veri merkezi bulunuyor - bazıları Windows, bazıları Linux çalıştırıyor - araştırmacıların bir ihlale yanıt verirken veya arama emri uygularken karşılaşma olasılığı olan kurumsal ortamları yansıtıyor. Aralık yöneticisi Dave Beachboard, veri merkezini BT profesyonelleri için bir perili ev gibi gösteren terimlerle tanımlıyor: "Soğuk, dar, gürültülü, karanlık ve sefil." Yani temelde, gerçek bir veri merkeziyle aynı, sadece gerçek fidye yazılımının varoluşsal dehşeti olmadan.
Sahte kasaba ayrıca FBI'ın fidye yazılımı saldırılarını ve bunların gerçek dünyadaki sonuçlarını simüle etmesine olanak tanıyor; buna, hastane sistemlerinin kapanması gibi insanlara zarar verebilecek olaylara yanıt verirken araştırmacıların vermesi gereken yüksek baskılı kararlar da dahil. Çünkü hiçbir şey, fidyeyi ödeyip ödememeye veya sahte kasabanın sahte hastanesini çevrimdışı bırakmaya karar vermek kadar zihni keskinleştirmez.
Kinetic Cyber Range ayrıca ABD'li araştırmacıları, polisin şifrelenmiş modern cihazların siber güvenlik savunmalarını kırarak veri çıkarmak için kullandığı dijital adli bilişim konusunda eğitiyor - genellikle bir cezai soruşturma oluşturmak için. Bunun için kullanılan araçlar tartışmalıdır, çünkü cihaz üreticisine (Apple veya Google gibi) asla açıklanmayan güvenlik açıklarından yararlanarak, bu şirketlerin kullanıcıları için oluşturduğu korumaları alt ederler. Yani FBI, gerçek teknoloji şirketlerini haberdar olsalardı çok mutsuz edecek yöntemler kullanarak sahte cihazları hackleme pratiği yapmak için sahte bir kasaba inşa ediyor. Hepsi çok meta.
The Good Times
Haberler gelen kutuna.
Alaycı bir özet, programına göre teslim edilir. Ücretsiz. İstediğin zaman abonelikten çık.
Zaten abonesin ama gelen kutuna hiç düşmüyor muyuz? Spam klasörüne bak ve 'Spam değil' (ya da 'Spam'den çıkar') tuşuna bas; bizi önemsiz posta arafından kurtarırsın. Üstelik herkese de yardım etmiş olursun.
Bir ay boyunca e-postalarımızın hiçbirini açmazsan posta listesinden otomatik olarak çıkarılırsın.
Rewrite Article
Select parts to regenerate with a fresh AI pass. Translations will be updated automatically.
Generate AI Image
Creates a sardonic version of the article image using OpenAI.