Stuxnet, ilk olarak Haziran 2010'da İran'ın nükleer tesislerini felç ettikten sonra keşfedilen kötü amaçlı bir bilgisayar solucanıdır. Ve bugün bile Stuxnet küresel internet için korkunç bir tehdit olmaya devam ediyor.
Stuxnet, bilgisayar korsanları tarafından Windows işletim sistemindeki sıfırıncı gün açıklarını istismar etmek amacıyla sıklıkla kullanılır. Ancak Stuxnet yalnızca hedef bilgisayarları ele geçirip onlardan bilgi çalmıyor; Kötü niyetli solucan aynı zamanda dijital dünyadan da kaçarak kontrol ettiği cihazları fiziksel olarak yok ediyor.
Stuxnet İran'ın nükleer tesislerine nasıl saldırdı?
Stuxnet ilk olarak 2010 yılında, Uluslararası Atom Enerjisi Ajansı (UAEA) müfettişlerinin, Siemens tarafından nükleer reaktörlere güç sağlamak için uranyum zenginleştirmek amacıyla üretilen Natanz tesisindeki (İran) birçok santrifüjün arızalı olduğunu tespit etmesiyle keşfedildi.
İran'ın nükleer tesislerinin tamamen izole edilmiş olduğunu, iç şebekeye veya internete bağlı olmadığını belirtmekte fayda var.
Belarus'tan gelen bir güvenlik ekibi, santrifüj arızasının nedeninin sistemi çalıştıran bilgisayarlardan kaynaklandığını, bunun arkasında ise son derece karmaşık bir zararlı yazılım bulunduğunu tespit etti. Kötü amaçlı yazılım USB portları aracılığıyla yayıldı ve santrifüjleri kontrol eden programlanabilir mantık denetleyicilerini (PLC'ler) hızla enfekte etti, ardından sabote etti.
İran'ın nükleer tesislerindeki santrifüjler, uranyumdan elementleri ayırmak için yer çekiminden kat kat daha büyük kuvvetler yaratarak son derece yüksek hızlarda dönecek.
Stuxnet sisteme girdikten sonra, rastgele sayıda santrifüjün kaçış vanalarını kapatarak gazın girmesine izin verdi ancak kaçmasına izin vermedi, bu da santrifüjlerin içindeki basıncın artmasına, zaman ve gaz israfına neden oldu.
Tehlike şu ki Stuxnet haftalardır sistemde bulunuyor ve santrifüjleri kısa bir süre hızlandırdıktan sonra standart hızlarına düşürecek. Bu durum, onun faaliyetlerinin tespit edilmesini zorlaştırmaktadır.
Stuxnet ayrıca sistemdeki varlığını ve aktivitesini gizlemek amacıyla endüstriyel süreçleri kontrol etmek için sensör sinyalleri de gönderir.
Stuxnet, geleneksel kötü amaçlı yazılımların aksine keşfedildikten sonra bile yayılmaya devam etti. Araştırmacılar buna "dijital silah" adını veriyor.
Stuxnet neden tehlikelidir?
Siber güvenlik şirketleri Stuxnet'i bir bilgisayar solucanı olarak adlandırıyor ve bu virüs, tipik bir bilgisayar virüsünden çok daha karmaşık olabilir.
Virüslerden farklı olarak bilgisayar solucanları aktif hale gelmek için insan etkileşimine ihtiyaç duymazlar, bunun yerine sisteme girdikten sonra otomatik olarak, bazen de çok hızlı bir şekilde yayılırlar.
Bilgisayar solucanları verileri silmenin yanı sıra ağları aşırı yüklemek, "arka kapılar" açmak, bant genişliğini tüketmek, sabit disk alanını azaltmak ve rootkit, casus yazılım ve fidye yazılımı gibi diğer tehlikeli kötü amaçlı yazılımları düşürmek gibi başka zararlı etkilere de neden olabilir.
Stuxnet, 2010 yılında İran'ın yaklaşık 1.000 santrifüjünü zayıflattı. Solucanın uzmanlar tarafından son derece karmaşık bir kod parçası olduğu ve etkisinin hafife alınması durumunda son derece tehlikeli olacağı düşünülüyor.
Saldırganlar öncelikle nükleer programa bir şekilde dahil olduğu düşünülen beş dış şirkete ait bilgisayarlara zararlı yazılım bulaştırmayı başardılar ve bu zararlı yazılım daha sonra yayılarak USB belleklerin içindeki silahları korunan tesise ve Siemens bilgisayarlarına taşıdı.
O zamanlar hiçbir güvenlik sistemi Stuxnet'in varlığını "tarama" yeteneğine sahip değildi. Uzmanlara göre Stuxnet'in asıl yayılma yöntemi USB.
İran'ın nükleer tesislerine saldıran Stuxnet, yanlışlıkla dış dünyaya yayıldı. Stuxnet daha sonra Almanya, Fransa, Hindistan ve Endonezya'da da tespit edildi.
Stuxnet'in işleyiş biçimi aynı zamanda gelecekte gerçekleşecek diğer tehlikeli saldırıların da önünü açtı. 2015 yılında Alman araştırmacılar PLC Blaster adı verilen bir başka bilgisayar solucanı yarattılar. Stuxnet'in çalışma biçiminin bir kısmını kullanarak potansiyel olarak Siemens S7 serisi PLC'leri hedef alıyorlar.
Siber güvenlik kuruluşu Stormshield, siber suçlulara saldırı avantajı sağlayan Zero-Day açıklarının her zaman bulunacağını ve Stuxnet benzeri bir senaryonun 2024 yılında da gerçekleşebileceğini söylüyor.
Öğrencilerin çalışmaları için belirli bir dizüstü bilgisayara ihtiyaçları vardır. Bu dizüstü bilgisayar, seçtikleri bölümde iyi performans gösterecek kadar güçlü olmasının yanı sıra, tüm gün yanınızda taşıyabileceğiniz kadar kompakt ve hafif olmalıdır.
Windows 10'a yazıcı eklemek basittir, ancak kablolu cihazlar için süreç kablosuz cihazlardan farklı olacaktır.
Bildiğiniz gibi RAM, bir bilgisayarda çok önemli bir donanım parçasıdır; verileri işlemek için bellek görevi görür ve bir dizüstü bilgisayarın veya masaüstü bilgisayarın hızını belirleyen faktördür. Aşağıdaki makalede, WebTech360, Windows'ta yazılım kullanarak RAM hatalarını kontrol etmenin bazı yollarını anlatacaktır.
Akıllı televizyonlar gerçekten dünyayı kasıp kavurdu. Teknolojinin sunduğu pek çok harika özellik ve internet bağlantısı, televizyon izleme şeklimizi değiştirdi.
Buzdolapları evlerde sıkça kullanılan cihazlardır. Buzdolapları genellikle 2 bölmeden oluşur, soğutucu bölme geniştir ve kullanıcı her açtığında otomatik olarak yanan bir ışığa sahiptir, dondurucu bölme ise dardır ve hiç ışığı yoktur.
Wi-Fi ağları, yönlendiriciler, bant genişliği ve parazitlerin yanı sıra birçok faktörden etkilenir; ancak ağınızı güçlendirmenin bazı akıllı yolları vardır.
Telefonunuzda kararlı iOS 16'ya geri dönmek istiyorsanız, iOS 17'yi kaldırma ve iOS 17'den 16'ya geri dönme konusunda temel kılavuzu burada bulabilirsiniz.
Yoğurt harika bir besindir. Her gün yoğurt yemek faydalı mıdır? Her gün yoğurt yediğinizde vücudunuzda nasıl değişiklikler olur? Hadi birlikte öğrenelim!
Bu yazıda en besleyici pirinç türleri ve seçtiğiniz pirincin sağlık yararlarından nasıl en iyi şekilde yararlanabileceğiniz ele alınıyor.
Uyku düzeninizi ve uyku vakti rutininizi oluşturmak, çalar saatinizi değiştirmek ve beslenmenizi buna göre ayarlamak, daha iyi uyumanıza ve sabahları zamanında uyanmanıza yardımcı olabilecek önlemlerden birkaçıdır.
Kiralayın Lütfen! Landlord Sim, iOS ve Android'de oynanabilen bir simülasyon mobil oyunudur. Bir apartman kompleksinin ev sahibi olarak oynayacak ve dairenizin içini iyileştirme ve kiracılar için hazır hale getirme amacıyla bir daireyi kiralamaya başlayacaksınız.
Bathroom Tower Defense Roblox oyun kodunu alın ve heyecan verici ödüller için kullanın. Daha yüksek hasara sahip kuleleri yükseltmenize veya kilidini açmanıza yardımcı olacaklar.
Transformatörlerin yapısını, sembollerini ve çalışma prensiplerini en doğru şekilde öğrenelim.
Daha iyi görüntü ve ses kalitesinden ses kontrolüne ve daha fazlasına kadar, bu yapay zeka destekli özellikler akıllı televizyonları çok daha iyi hale getiriyor!
Başlangıçta DeepSeek'e yönelik büyük umutlar vardı. ChatGPT'ye güçlü bir rakip olarak pazarlanan bir yapay zeka sohbet robotu olarak, akıllı sohbet yetenekleri ve deneyimleri vadediyor.
