Stuxnet Kötü Amaçlı Yazılımının Kaynağı Github'da Yayınlandı

Stuxnet, 2010'lu yılların başında dünya genelinde teknoloji haberlerinin en çok konuşulan konularından biriydi. Bu kötü amaçlı yazılım, özellikle İran'ın nükleer tesislerini hedef almasıyla dikkat çekmiş ve fiziksel hasar verebilen ilk dijital solucan olarak tarihe geçmiştir. Bilinmeyen bir güvenlik araştırmacısı, Stuxnet'in kaynak kodunu geri mühendislik yaparak Github'da yayınladı.

Stuxnet'in Hedefi ve Etkileri

Stuxnet'in ana hedefi, Siemens tarafından üretilen endüstriyel kontrol sistemleriydi. Bu sistemler, İran'ın Natanz nükleer zenginleştirme tesisinde kullanılıyordu. Yazılım, hedefe ulaştığında santrifüjlerin frekans dönüştürücülerini manipüle ederek rotorları hasara uğratmayı başardı. Tesis çalışanlarının durumu fark etmemesi için ise normal çalışma raporları veriyordu.

Yayılma Mekanizmaları

Stuxnet, yayılmak için üç ana mekanizma kullandı. Birincisi, USB bellekler aracılığıyla yayılan Windows kısayolları ve autorun.inf dosyalarıydı. Bu belleklerden birini takmak, yalnızca sürücünün içeriğini görüntülemekle bile enfeksiyonu tetikliyordu.

Enfekte olmuş sistemler, daha sonra ağa bağlı diğer bilgisayarlara yayılmak için Windows Print Spooler açıklarından faydalandı. Ayrıca, Stuxnet, Realtek ve JMicron'dan çalınan iki dijital sertifika kullanarak Windows sürücü imza kontrollerini atlatmayı başardı.

Siemens Yazılımına Enjeksiyon

Stuxnet, Siemens yazılımına kendini enjekte edebilme yeteneğine sahipti. WinCC SQL Server veritabanı aracılığıyla kodunu Step 7 proje dosyalarına gömerek, mühendislerin bu dosyaları açtığında otomatik olarak çalışmasını sağlıyordu. Bu durum, ağ paylaşım kontrolüne ihtiyaç duymadan enfeksiyonun iç ortamda yayılmasına olanak tanıyordu.

Operasyon Olimpiyat Oyunları

Stuxnet, ABD ve İsrail'in İran'ın nükleer silah geliştirme çabalarını engellemeyi amaçlayan Operasyon Olimpiyat Oyunları'nın bir parçasıydı. Bu girişim, hem Bush hem de Obama yönetimleri altında yürütüldü ve İsrail'in İran'a karşı önleyici bir saldırı başlatmasını engellemek için bir yöntem olarak görülüyordu. Yazılımın, Natanz tesisindeki santrifüjlerin yaklaşık %10'unu devre dışı bıraktığı bildirilmektedir.

Sonuç ve Kaçış

Ancak Stuxnet'in bir hatası vardı; çalıştığı ortamı yeterince kontrol edemediği için mühendislerin dizüstü bilgisayarları evlerine gittiğinde internete sızdı. Bu durum, dünya genelindeki güvenlik araştırmacılarının dikkatini çekti. Neyse ki, Stuxnet'in içinde yer alan bir kendini yok etme tarihi, 24 Haziran 2012'ye ayarlanmıştı.