FETÖ'nün dosya silme yöntemi deşifre edildi

Fetullahçı Terör Örgütü'nün (FETÖ), yakalanan sözde üst düzey örgüt mensuplarına ait bilgisayarlardaki gizli dosyaların silinmesini ve cihazların yurt dışındaki sunucuya otomatik baÄŸlanmasını saÄŸlayan özel programı deÅŸifre edildi.

AA muhabirinin aldığı bilgiye göre, AliaÄŸa Cumhuriyet BaÅŸsavcısı Adem Aydemir'in yürüttüÄŸü FETÖ/PDY soruÅŸturması kapsamında 30 Kasım 2016'da Ä°zmir'in Bayraklı ilçesinde yakalanan ve çıkarıldığı mahkemece tutuklanan Mehmet Tabanca'ya ait akıllı telefon, dizüstü bilgisayar ve tablet incelenmeye alındı.

FETÖ elebaşı Fetullah Gülen ile aracısız görüÅŸtüÄŸü ve terör örgütünün Türkiye'deki üst düzey isimlerinden olduÄŸu belirtilen Tabanca'nın, ele geçirilen cihazlara ait ÅŸifreyi rahat tavırlarla vermesi, bilgisayardaki ÅŸüpheleri daha da artırdı.

BaÅŸsavcı ve uzman ekip nezaretinde açılan dizüstü bilgisayarda, ana iÅŸletim sisteminin arka planında çalışan baÅŸka bir program olduÄŸu fark edildi. BaÅŸka bir iÅŸletim sistemi içine gizlenen dosyaların bir anda silinmeye baÅŸladığını belirleyen ekipler, bilgisayarı kapattı.

Bilgisayar, daha sonra uydu baÄŸlantısı kurulamayan, zemin kat altı, izole edilmiÅŸ ortamda IP'si sabitlenerek yeniden açıldı.

BiliÅŸim uzmanları, zanlının verdiÄŸi ÅŸifrenin, bilgisayarın ana iÅŸletim sistemi altındaki baÅŸka bir yazılıma gizlenen dosyaları silmek için kullanılan ikinci bir kod olduÄŸunu belirledi.

Bu çalışmayla, FETÖ'nün, yakalanan sözde üst düzey yöneticilerin elindeki gizli dosyaları nasıl kamufle ettiÄŸi ve bunların silinmesini saÄŸladığı da anlaşıldı. 

Dizüstü bilgisayar üzerindeki incelemede sistemin çalışmasına dair ÅŸu bilgilere ulaşıldı:

"Zanlının verdiÄŸi ÅŸifrenin girilmesiyle açılan dizüstü bilgisayar, en yakın kablosuz aÄŸa ÅŸifresini kendiliÄŸinden çözerek baÄŸlanıyor. Daha sonra internet ortamında uzak sunucuya ulaÅŸarak buradan aldığı IP ile iÅŸlemlerini sürdürüyor. Birinci ÅŸifresi zanlıda mevcut olan gizli dosyalar böylece otomatik olarak silinmeye baÅŸlıyor."

Silme iÅŸlemine baÅŸlamak için dizüstü bilgisayarın hangi ülkedeki uzak sunucuya baÄŸlandığı da araÅŸtırılıyor.

Dizüstü bilgisayarda geriye dönük iz süren ekipler, örgüt hiyerarÅŸisi ve iÅŸleyiÅŸiyle ilgili önemli belgelere ulaÅŸtı.

Cihazı tüm hafızası silinmeden kurtaran ekipler, örgütün 15 Temmuz darbe giriÅŸimi sonrası yapılanmasına iliÅŸkin de önemli bilgiler elde etti.

Eagle ve ByLock kullandığı belirtiliyor

Mehmet Tabanca'nın örgütün gizli haberleÅŸme programları Eagle ve ByLock'u da kullandığı belirtildi.

Zanlıya ait diÄŸer dijital cihazlarda da hazırlanan ikinci ÅŸifreyle onaylanan özel programla tüm bilgileri geri getirilemeyecek ÅŸekilde silen baÅŸka program saptandığı öÄŸrenildi.

Titiz çalışmayla ortaya çıkarılan ikinci ÅŸifre bilgi silme yöntemiyle örgütün, mahrem bilgilerinin baÅŸkalarının eline geçerek deÅŸifre olmaması için gizliliÄŸi en üst düzeyde tuttuÄŸunun görüldüÄŸü kaydedildi.

AliaÄŸa Cumhuriyet BaÅŸsavcılığının yürüttüÄŸü FETÖ/PDY soruÅŸturması kapsamında 30 Kasım 2016'da Bayraklı ilçesinde yakalanan örgütün sözde üst düzey yöneticisi Mehmet Tabanca, tutuklanmıştı. Örgüt elebaşı Fetullah Gülen'in zanlıdan, "En sevdiÄŸim öÄŸrencilerimdir." diye bahsettiÄŸi ileri sürülmüÅŸtü.