DevHomil

Mucosoft ile DevHomil, ilk olarak 2018 yılında Discord üzerindeki bir yazılım sunucusunda karşılaştı. Mucosoft, güzel güzel eğlenmekteydi. DevHomil, yapılan şakayı yanlış anlayınca Mucosoft'u tehdit ederek siteye saldıracağını dile getirdi. O dönemde Mucosoft'un web sitesi güvenlik açıklarıyla dolu zayıf bir siteydi. Yani Mucosoft, ekosisteme pek önem göstermiyordu. Hatta önüne gelen dosyayı siteye eklediği için büyük güvenlik açıkları bulunuyordu. XSS, SQL injection ve dahası ile siteye saldırı düzenlemek çok kolaydı.

DevHomil, hemen bir saldırı planı yaptı ve sitedeki açıkları taradı. Bir süre sonra SQL injection ile siteye sızarak web sayfasını düzenledi. Mucosoft, bu durum karşısında DevHomil'den bilgi alarak sitedeki güvenlik açıklarını kapatmaya çalışsa da DevHomil, bir süre sonra farklı bir açık bularak yine saldırı gerçekleştirdi. Kendisi, bunun yanı sıra XSS açığı ile giriş bilgilerini toplayıp çerezleri de ele geçirmiş bir kullanıcı.

Sunucuya Dahil Olma

DevHomil, saldırıların ardından Discord sunucusuna dahil olarak burada da takılmaya başladı ve ekosistemde vakit geçirerek aralıklarla sitedeki açıkları kapatıp Mucosoft'a destek olmaya çalıştı. Her ne kadar her şey böyle güzel görünse de kendisi, en büyük saldırı için hazırlık içerisindeydi.

Tarihler 5 Ocak 2020'yi gösterdiğinde SQL injection yöntemiyle dosya sistemine sızan DevHomil, Discord botunun tokenine ulaşır. Bot, tam yetkiye sahip olduğu için tokene ulaşmakla beraber bota kod ekleyerek istediğini yaptırmayı dener. Bir süre sonra sunucudaki tüm kanalları silip sunucudaki kullanıcılara bir sürpriz yapar. Yaşanan bu olay sebebiyle 2017'nin Ağustos ayında kurulan sunucunun 5 Ocak 2020'ye kadar olan mesajları tarihe karışmıştır.