ABD’nin İran’a karşı siber savaşta kullandığı Stuxnet’ten sonra en ölümcül yazılım olan Flame’in Rus kâşifi Vitaliy Kamlyuk, "Bu ilk süper siber silah" dedi. ABD'nin geliştirdiği söylenen siber silah İran'ın petrol tesislerini kontrol eden sistemi çökertti..
Kamlyuk’a göre yeni “solucan” İran’ın nükleer sırlarını değil, yaptırımlarla zaten darbe yiyen petrol üretimini hedef alıyor. “Siber savaş daha da yıkıcı olacak” diyen Kamlyuk, Türkiye’yi de uyardı.
İLK BÜYÜK SİBER SİLAH
ABD ve İsrail’in ortaklaşa ürettiği bildirilen Stuxnet adlı bir “solucan” İran’ın uranyum zenginleştirme tesislerini bir süre için felç ettikten sonra 2010’da keşfedilmişti. İran’a karşı tasarlandığı sanılan ikinci “solucanın” varlığını bu yıl keşfeden Rusya’daki Kaspersky Laboratuarı’nın güvenlik baş uzmanı 28 yaşındaki Vitaliy Kamlyuk ile başkent Moskova’daki ofisinde görüştük. 6 MB boyutundaki Flame’i (Alev) “ilk süper siber silah” diye niteleyen Kamlyuk özetle şunları söyledi:
Nisan ayı sonunda Birleşmiş Milletler çatısı altında faaliyet gösteren Uluslararası Telekomünikasyon Birliği (ITU) bize başvuruda bulundu. Ortadoğu ve özellikle İran’da artan sayıda bilgisayarın son dönemde saldırıya uğradığını söylediler. Stuxnet ve onun bir türevi sayılabilecek Duqu adlı zararlı yazılımların keşfinde oynadığımız rol için bizi seçmiş olabilirler.
İRAN'IN BİLGİSAYARLARI ÇÖKTÜ
Son saldırıların kaynağını bulmak için çok sayıda sanal sunucu istasyonu oluşturduk ve yeni solucanın bize de bulaşmasını bekledik. Balığı 10 günde yakaladık. Flame dediğimiz bu zararlı yazılım bizi çok şaşırttı. Uluslararası medyaya yansıtılanın aksine İran’ın nükleer sırlarını çalmayı hedeflemiyor, amacı petrol kuyularını işlemez hale getirmek. Zira İran’daki petrol şirketlerinin üretimi kontrol eden bilgisayarları bir bir çöktü. Bu birkaç hacker’ın işi olamaz. Arkasında muhtemelen bir devlet var. Fakat doğrudan ABD’yi de suçlayamayız.
KONTROL ÜSSÜ TÜRKİYE'DE DE VAR
Solucanın izini sürdüğümüzde belirli zaman dilimlerinde Türkiye’deki bir adresten de kontrol edildiği ortaya çıktı. Elbette buradan “Türkiye bu işe bulaşmıştır” anlamı çıkmıyor. Türkiye gibi daha onlarca ülke kontrol üssü olarak kullanılmış. Hacker seviyesinde Türkiye dünyada ilk 5-6 ülke arasında, fakat genel kitle bilinçli değil. Ben Türkiye’de yönetici olsam ilkokulda alfabeyle birlikte çocuklara bilgisayar kullanımını da öğretirdim. Çünkü siber savaş her geçen gün daha da yıkıcı olacak.
BİLGİ NOTU
Solucan: Virüslerin aksine bir programa iliştirilmiş olmayan, kendisini kopyalayarak çoğalan zararlı yazılım.
İki ‘süper solucanın’ farkı ne
STUXNET
Bu, onu keşfeden uzmanların verdiği bir isim.
New York Times’ın geçen haftaki haberine göre ABD ve İsrail’in tasarladığı bu solucanın asıl ismi “Olimpiyat Oyunları.”
Yaklaşık 1 MB boyutunda. Flaş bellek taşıyan bir casus yoluyla Natanz nükleer tesisinin bilgisayarlarına bulaştırıldı.
Ardından uranyum zenginleştirmede kullanılan santrifüj makinelerini aşırı çalıştırarak birçoğunu bozdu. Kazara tüm dünyaya bulaştı.
FLAME
Stuxnet’in yaklaşık 6 katı boyutunda. Yani tarihin en büyük “süper siber silahı.”
1998 Brezilya çıkışlı Lua dilinde yazılmış olması çözülmesini daha da zorlaştırıyor.
İki yıldır dünya bilgisayar ağlarında, ama artık antivirüs yazılımları tarafından zararsız hale getirilebiliyor.
Bugüne kadar Ortadoğu ülkelerinde casusluk amacıyla kullanıldığı sanılıyordu. Son bilgilere göre kasten dünyaya yayılmış olabilir.