Tarihin en yıkıcı siber saldırısı NotPetya küresel altyapıyı felç etti

Rus askeri korsanları tarafından Ukrayna'yı hedef almak amacıyla geliştirilen NotPetya adlı zararlı yazılım, 27 Haziran 2017 tarihinde dünya genelindeki kritik altyapı ve şirket ağlarını çökertti. Ukrayna'da yaygın olarak kullanılan M.E.Doc adlı muhasebe yazılımının güncelleme sunucularına sızan saldırganlar, hazırladıkları arka kapı üzerinden zararlı kodu binlerce sisteme yaydı. Saldırı, fidye yazılımı görüntüsü altında doğrudan verileri ve sistemlerin ana önyükleme kayıtlarını geri döndürülemez biçimde silmeyi amaçlayan yıkıcı bir siber silah olarak kayıtlara geçti.

Zararlı yazılım, ABD Ulusal Güvenlik Ajansından sızdırılan EternalBlue açığı ile bellekten parola çalan Mimikatz aracını bir arada kullandı. Bu yapı, NotPetya'nın yamalanmamış tek bir makineden yönetici yetkilerini ele geçirip yamalı sistemler dahil tüm yerel ağa saniyeler içinde sıçramasını sağladı. Dünyanın en büyük konteyner taşımacılığı şirketi Maersk, Ukrayna'daki bir ofisinde tek bir bilgisayara kurulu yazılım nedeniyle küresel operasyonlarını durdurmak zorunda kaldı. Şirketin 130 ülkedeki yüzlerce ofisi, liman terminalleri ve merkezi iletişim altyapısı saatler içinde tamamen devre dışı kaldı.

Saldırı yalnızca Maersk ile sınırlı kalmayarak Merck, TNT Express, Saint-Gobain ve Ukrayna genelindeki kamu kurumları, bankalar ve hastaneler dahil yüzlerce kuruluşu etkiledi. Ukrayna yetkilileri ülke genelindeki bilgisayarların yaklaşık yüzde 10'unun silindiğini bildirirken, Beyaz Saray saldırının dünya genelinde 10 milyar doları aşan maddi zarara yol açtığını tespit etti. NotPetya, siber savaş araçlarının fiziksel sınır tanımadan küresel ticaret ve tedarik zincirlerinde yaratabileceği zincirleme felaketi somut şekilde belgeledi.