Hackerlar NSA'in Hack Yazılımını Ele Geçirdi

Son zamanlarda çeşitli sosyal medyalar üzerinde yaşanan güvenlik sorunları ile karşı karşıya gelmiştik. Bunun yanı sıra aynı zamanda zaman zaman gerçekleşen siber saldırılar ile karşı karşıya geliyoruz. Bugün itibariyle ABD Ulusal Güvenlik Ajansı (NSA) tarafından geliştirilen EternalBlue adlı hack yazılımının bilgisayar korsanlarının eline geçmesi ile karşı karşıya geldik. Elde edilen bilgilere göre ABD şehrine yapılan siber saldırıların merkezinde bu yazılım sisteminin yer aldığını görüyoruz. 

ABD'nin birçok şehrine yönelik yapılan siber saldırılar esnasında kullanılan EternalBlue yazılımı ile ilgili oldukça ciddi öneme sahip olan bir detay ile karşı karşıya kaldık. New York Times'ın haberlerinden elde ettiğimiz bilgiye göre yapılan hackleme saldırısının ABD Güvenlik Ajansı (NSA) tarafından gerçekleştirilen bir araç doğrultusunda gerçekleştirildiği öğrenildi. Söz konusu EternalBlue adlı yazılım ABD Güvenlik Ajansı tarafından, Windows tabanlı olan bilgisayarlar ele geçirmek amacıyla tasarlandığı belirtiliyor. Şimdi ise bu yazılım kötü kullanım amacıyla ele geçirilmiş durumda. 

Bilgisayar korsanlığı yapan kötü niyetli kişilerin Amerika Birleşik Devletleri'ne karşı bir silah olarak tercih edilen ransomware yani fidye yazılımı, Baltimore ve aynı zamanda diğer ABD şehirlerine gerçekleştirilen saldırıların merkezinde bulunuyor. Bilgisayar korsanları yani hackerlar söz konusu bu yazılımı kullanarak ABD devlet dairelerinde kullanılan bilgisayar sistemlerini ele geçirmeyi başardıklarını duyurdu. Ayrıca bunun yanı sıra aynı zamanda havalimanlarının, hastanelerin, demir yollarının, aşı üretimi ile ilgilenen fabrikaların ve hatta ATM'lerin kullandıkları sistemleri ofline ederek hizmete kapalı hale getirdi. 

Fidye talep ediliyor

Hackerlar ele geçirdikleri hizmetlerin açılması için 100 bin dolar tutarında fidye talebinde bulunuyor. Söz konusu yazılım, saldırının hedefinde bulunan bilgisayarların ekranlarını kilitleyerek, tekrar açılması ve aktif hale getirilmesi için Bitcoin üzerinden yaklaşık 100.000 dolar şeklinde bir fidye talebinde bulunduklarını belirten bir mesaj gösteriyor. Kullanıcılar saldırı altında olan bilgisayarların ekranın fidye mesajı ile karşı karşıya kaldılar. Johns Hopkins Üniversitesi'nde siber saldırı uzmanı olarak görev yapan Thomes Rid, konu ile ilgili; "Hükumet sorumluluk almayı ve hatta en temel soruları cevaplamayı reddetti. Kongre gözetimi başarısız görünüyor. Amerikan halkı bir cevabı hak ediyor.” dedi.

EternalBlue yazılımı NSA'nın ulusal güvenliği sağlamak ve korunmasını devam ettirmek amacıyla yani tamamen iyi niyetli bir sistem doğrultusunda geliştirmiş olabilir. Fakat yaşanan olaylar doğrultusunda bilgisayar korsanlarının eline geçmiş olan yazılım, adeta ülkenin kendi silahı ile vurulmasına neden oldu. Son derece ciddi bir durum ile karşı karşıya kalan ülke adına şu an için henüz resmi bir açıklama gelmedi. Korsanların, yazılımı ele geçirmesi ile beraber neler yapacakları hakkında da bir bilgi bulunmuyor. Şu an için sadece, sistemlerin aktif hale getirilmesi için fidye talebinde bulunan hackerların gelecek günlerde farklı taleplerinin olup olmayacağı hakkında açıklamada bulunulmadı. Yaşanan olaylar karşısında çok ciddi bir güvenlik ihlali ile karşı karşıya kalan ülke, fidyeyi ödeyip ödemeyecekleri hakkında resmi bir açıklaya yer vermedi. Konu ile ilgili elde edilen bilgiler sadece bunlar ile kısıtlıdır.