Stuxnet virusunun orijinal 5 hedefi ortaya cıktı. İran’ın Natanz Uranyum Tesisileri’ni vuran meşhur Stuxnet virusunu geliştirenlerin, zararlı yazılımı tesise sızdırabilmek icin cok iyi planlama yaptıkları anlaşılıyor…

Stuxnet virusunun ortaya cıkmasından ve dunyayı hazırlıksız yakalamasından bu yana yıllar gecti. Ancak halen bu gizemli zararlı hakkında yeni bilgiler ortaya cıkmaya devam ediyor. Zararlı yazılım araştırmacıları 2009 yılının Haziran ayı ile, 2010 yılının Mart ayı arasında orijinal hedef olan 5 şirketin adlarını yayınladı.

Kaspersky ve Symantec tarafından bulunan isimler uzun yıllar gizemlerini koruduktan sonra yeni acıklandı. Zira 2380 Stuxnet orneğinin etkilediği 12.000 farklı taşıyıcı uzerindeki veriler yeni analiz edildi. “Countdown to Zero Day: Stuxnet and the Launch of the World’s First Digital Weapon” yani “Sıfır Gunune Geri Sayım: Stuxnet ve Dunya’nın İlk Dijital Silahının Ateşlenmesi” isimli raporda bu bilgiler paylaşıldı.

Bu yeni rapor Stuxnet ile ilgili orijinal yayınlanan rapordan daha detaylı. Virusun keşfi direkt Natanz’da değil, hedef dışındaki bilgisayarlardan internete sızması ile gercekleşmişti. Her bir virus orneğinin kaynağına kadar takip edilmesi surecinde ortaya cıkan manzara bu virusun ne kadar planlı hazırlandığını da ortaya koyuyor. İran Nukleer Tesisleri’nde kullanılan endustriyel kontrolculeri hedefleyen virusun ilk olarak Behpajooh firmasına bulaştığı, Foolad Technic Engineering, Neda Industrial Group, Control-Gostar Jahed Company ve Kala Electric firmalarının hepsinin ilk hedefler olduğu acıklandı.

Bu firmaların secilmesinin sebebi ise hepsinin İran Nukleer Programı’nda rol oynaması. Saldırıda sabote edilen zenginleştirme işlemini gercekleştiren santrifujleri ureten firmadan tutun da, kontrol sistemlerini yurtdışından gerek teknoloji, gerek parca olarak temin ettiğinden şuphelenilen firmaya kadar hepsi kapalı ve kilitli kaleye sızmada taşıyıcı olarak kullanıldı. Tesislere fiziksel olarak sızma operasyonu yerine, zaten tesiste calışan firmalar virus ile durumun farkında olmayan taşıyıcılar haline getirildi. Amerikan ve İsrail gizli servislerinin ortak calışması olduğu duşunulen Stuxnet’in arkasındaki isimler ise ne yazık ki bu araştırmada kesinleşmedi.



https://www.technopat.net/2014/11/13...-ortaya-cikti
__________________