• BIST 90.186
  • Altın 235,292
  • Dolar 6,1028
  • Euro 6,9689
  • İstanbul 26 °C
  • Ankara 23 °C

Ukrayna’da elektrik dağıtım sistemi siber saldırıya uğradı

Ukrayna’da elektrik dağıtım sistemi siber saldırıya uğradı
3 Aralık 2015 tarihinde Ukrayna’nın Ivano-Frankivsk bölgesinde 700 bin kişi, enerji dağıtım şirketlerine yönelik siber saldırı sonucu saatlerce elektriksiz kaldı.

23 Aralık 2015 tarihinde Ukrayna’nın Ivano-Frankivsk bölgesinde 700 bin kişi, enerji dağıtım şirketlerine yönelik siber saldırı sonucu saatlerce elektriksiz kaldı. ESET, sözkonusu saldırıda, daha önceki saldırılarda tespit edilen BlackEnergy truva atının kullanıldığını belirledi. Ancak analizlere göre BlackEnergy bu kez yalnız çalışmıyor, tam bir yok edici görevine sahip KillDisk truva atı ile iş birliği yapıyor.

Aralık ayında Ukrayna’nın elektrik dağıtım şirketleri, eş zamanlı olarak siber saldırılara maruz kaldılar. Global antivirüs yazılım kuruluşu ESET’in araştırmacılarına göre bu saldırılar, bilgisayarların yeniden başlatılmasını engelleyen kötü amaçlı KillDisk yazılımı kullanılarak gerçekleştirildi. Saldırganlar, KillDisk’i hedeflenen bilgisayarlara yükleyebilmek için ise BlackEnergy truva atından faydalandı.

BlackEnergy

BlackEnergy truva atı, belirli görevler için yüklenebilir farklı bileşenleri bulunan modüler bir yazılım olarak öne çıkıyor. 2015 yılında Ukrayna’nın yüksek profilli firmalarına, devlet kurumlarına ve haber ajanslarına karşı yapılan siber saldırılarda kullanılmıştı. Elektrik dağıtım şirketlerine yönelik son saldırılarda ise daha önce BlackEnergy truva atı bulaşmış sistemler üzerinde KillDisk yazılımı, ölümcül etki görevini üstlendi.

KillDisk

BlackEnergy ve KillDisk arasındaki bağlantı ilk olarak Kasım 2015’te, Ukrayna’nın siber güvenlik ajansı CERT-UA tarafından raporlandı. Rapor, 2015 yılında yapılan Ukrayna’daki yerel seçimlerde medya şirketlerinin bu saldırılardan etkilendiğini ve saldırı sonucu çok sayıda video ve dokümanın tahrip olduğunu bildiriyor.

Tam bir yok edici

KillDisk yazılımının varyantları, Ukrayna elektrik dağıtım şirketlerine karşı yapılan siber saldırıda kullanılırken, yazılımın farklı fonksiyonlar içerdiği de gözlemlendi. Sistemin yeniden başlatılmasına engel olmak için sistem dosyalarını silmesinin yanı sıra tam bir yok edici truva atı olarak çalışıyor ve özellikle endüstriyel sistemleri sabote etmek için belirli kodlar içeriyor.

Konuyu değerlendiren ESET Zararlı Yazılım Araştırmacısı Anton Cherepanov, “Bildiğimiz KillDisk fonksiyonlarından ayrı olarak yazılım ayrıca endüstriyel kontrol sistemlerinde kullanılan süreçleri durdurmaya çalışmaktadır“ açıklamasını yaptı. Bu işlemler hedef sisteme ulaşırsa, truva atı sadece süreçleri durdurmak ile kalmayıp aynı zamanda sistemin restorasyonunu daha zor hale getirmek için sabit diskteki yürütülebilir dosya içerisine rastgele şekilde veri yazıyor.

Sistemleri kapatma özelliğini sahip

Anton Cherepanov, “KillDisk yazılımı üzerinde yaptığımız analizlere göre, elektrik dağıtım şirketlerine yapılan saldırıda ve daha önce Ukrayna medya şirketlerine yapılan saldırıda kullanılan yazılımın aynı araçları kullandığı ortaya çıktı. Bu yazılımın ayrıca kritik sistemleri kapatabilme yeteneği de var“ bilgisini paylaştı.

Ukrayna elektrik dağıtım şirketlerine yapılan saldırı ve BlackEnergy/KillDisk yazılımı hakkında daha fazla bilgiyi ESET WeLiveSecurity blogundan okuyabilirsiniz:

Bu haber toplam 1088 defa okunmuştur
UYARI: Küfür, hakaret, rencide edici cümleler veya imalar, inançlara saldırı içeren, imla kuralları ile yazılmamış,
Türkçe karakter kullanılmayan ve büyük harflerle yazılmış yorumlar onaylanmamaktadır.
Bu habere henüz yorum eklenmemiştir.
Diğer Haberler
  • Mısır üç yeni petrol anlaşması imzaladı18 Ağustos 2018 Cumartesi 16:10
  • Total çalışanları Kuzey Denizi'nde grev yapacak18 Ağustos 2018 Cumartesi 15:45
  • ABD'de petrol sondaj kulesi sayısı değişmedi18 Ağustos 2018 Cumartesi 12:04
  • Petrol ithalatı haziranda azaldı18 Ağustos 2018 Cumartesi 11:04
  • Japon şirketlerin LNG kullanımı azaldı17 Ağustos 2018 Cuma 17:10
  • İzmir'de 11 MW'lık GES devreye alındı17 Ağustos 2018 Cuma 14:45
  • Akyelres Karaman ve Mersin’de 10 MW’lık RES kuracak17 Ağustos 2018 Cuma 13:32
  • Finli şirketler LNG kullanımını arttıracak17 Ağustos 2018 Cuma 12:32
  • ABD'de elektrik üretimi arttı16 Ağustos 2018 Perşembe 17:10
  • TOTAL yeni imaj kampanyası başlattı16 Ağustos 2018 Perşembe 16:20
  • Tüm Hakları Saklıdır © 2005 Ulaşım Online | İzinsiz ve kaynak gösterilmeden yayınlanamaz.
    Tel : 0212 293 75 48-32 | Faks : 0212 293 75 49 | Haber Scripti: CM Bilişim