Küresel siber saldırı

Ukrayna'da başlayıp dünyaya yayılan küresel siber saldırıların birçok ülkedeki şirketlere yayıldığı bildiriliyor.

Haber Merkezi

Ukrayna'da başlayan kapsamlı siber saldırıların dünya çapında birçok şirkete yayıldığı bildiriliyor. Fidye yazılım kullanılarak siber saldırılar düzenlendiği bildirilen ülkeler arasında Rusya, İngiltere, Hollanda, Hindistan ve Norveç de var.

Şu ana kadar siber saldırılardan en fazla etkilenen ülke olan Ukrayna iken Ukrayna Merkez Bankası, devlete ait enerji dağıtım şirketi Ukrenergo, uçak üreticisi Antonov ve ülkede faaliyet gösteren iki posta servis sağlayıcısı saldırılardan etkilendiklerini açıkladı.

Saldırıdan etkilenen şirketlerin paylaştığı ekran görüntülerinde, bilgisayar korsanlarının saldırıyı durdurmak için dijital para birimi Bitcoin cinsinde ödeme istedikleri görülüyor.

BAZI UÇUŞLARDA RÖTARLARA SEBEP OLDU

Saldırılardan etkilenen kurumlar arasında Ukrayna'nın başkenti Kiev'in ana havaalanı Broyspil de yer alıyor. Bazı uçuşlarda rötarların yaşanabileceği belirtildi.

Çernobil enerji santralinin Windows işletim tabanlı bilgisayarlarının çökmesi sonucu santraldeki radyasyon ölçümlerinin de manuel yapıldığı bildiriliyor.

Ukrayna Başbakanı Vladimir Groysman, bu son saldırıların "daha önce görülmemiş boyutta" olduğunu ancak ülkenin en kritik altyapısını etkilemediğini belirtti. Ukrayna Güvenlik Konseyi Oleksandr Turçinov ise saldırılarda Rusya'nın parmağı olduğunu gösteren bazı sinyaller olduğunu iddia etti.

Uzmanlar son yazılımın, geçen ay ortaya çıkan ve 100'e yakın ülkeyi etkileyen "Wannacry" adlı fidye yazılımının kullandığı sistem açıklarını kullandığını belirtiyor.

ABD'nin istihbarat kuruluşlarından Ulusal Güvenlik Ajansı'nın (NSA) geliştirdiği araçlarla üretildiği düşünülen ve en bilinen adı 'WannaCry' olan fidye yazılımı, aralarında Türkiye'nin de bulunduğu 99 ülkede, binlerce bilgisayarı etkilemişti.

WOODWARD: YENİ YAZILIMIN ADI PETRWRAP

Bilgisayar mühendisi Prof Alan Woodward "Son yazılım geçen yıl ortaya çıkan bir fidye yazılımının bir benzeri gibi görünüyor. Siber hırsızlar, adı Petya olan yazılımın üstünden girilebilen bazı zayıflıklarını 2017 başında onararak yazılımı yenilemişti. Yeni yazılımın adı Petrwrap" dedi.

Recorded Future adlı güvenlik şirketinden Andrei Barusevich, yazılımın son bir yıldır internet ortamındaki çeşitli forumlarda satıldığını belirtti.

Son saldırılardan ekilendiğini açıklayan diğer şirketler arasında ise Rus petrol üreticisi Rosneft ve Danimarkalı taşımacılık şirketi Maersk de bulunuyor.

Kaynak: BBC