Stuxnet Uyarısı....!!!

Merhana, 

Bilgi güvenliği dünyasını Stuxnet vurdu. Arkasında devlet veya devletlerin olduğu düşünülen bu trojan nedeniyle büyük kurumlarda çok büyük çalışmalar başlatıldı. Peki ya Stuxnet'in kardeşleri varsa? Stuxnet ve benzeri bilinen veya bilinmeyen trojanlar'dan nasıl korunuruz?

Stuxnet sadece bilgi güvenliği dünyasına değil, ulusal güvenlik teşkilatlarına bile fazla mesai yaptırıyor. Stuxnet trojanı USB aygıtlarından kopyalanarak ve kendi kendini bulaştırarak yayılıyor. Windows üzerinde çalışan Siemens Simatic üretim sistemini hedef alan bu etkili trojan üretim sistemlerine kendi kodlarını yollayabiliyor. Trojanın üretim kodlarını çaldığı ve PLC tezgahlarına da yerleştiği söyleniyor. Diğer bir söylenti ise trojanın İran nükleer tesislerinden bilgi sızdırmaya çalıştığı.Bu kadar çok söylenti olmasının temel nedeni Stuxnet'in bugüne görülen en karmaşık malware olması. Trojanda kullanılan tekniklerin onlarca ileri derece bilgisayar uzmanının katılımı ile yaratılabileceği söyleniyor. Bu nedenle trojanın bir devlet desteğiyle üretildiği düşünülüyor ve bu açıkça ifade ediliyor. Bu ülkenin hangisi olduğu tahmin edilemediği gibi trojanın hangi sistemleri hangi şartlarda hedef aldığı ve kurban sistemlerde ne gibi bir etkisi olduğu tam olarak bilinmiyor.Uzun lafın kısası Stuxnet bir siber savaşın başlangıcı bile olabilir.

Aşağıdaki bağlantılardan Stuxnet hakkında detaylı bilgi alabilirsiniz.

http://siblog.mcafee.com/critical_infrastructure/stuxnet-a-view-from-an-...

http://www.symantec.com/content/en/us/enterprise/media/security_response...

http://www.f-secure.com/weblog/archives/00002040.html