En Ünlü Siber Saldırılar: Wannacry Saldırısı

Tarih her zaman ilgi çekici bir şeyler barındırır, söz konusu siber güvenlik olsa dahi. En ünlü siber saldırılar her zaman büyük bir kitle tarafından araştırılmaktadır. Bundan dolayı siz değerli ziyaretçilerimizin merakını gidermek adına en ünlü siber saldırılar hakkında bilgilendirici bir seriye başlamak istedik. Bu seri sayesinde daha önce yüz binlerce insanı etkileyen siber saldırılar hakkında bilgi sahibi olabileceksiniz. Dilerseniz serinin ilk yazısında inceleyeceğimiz siber saldırı ise Wannacry virüsü hakkında bilgilenmeye başlayalım.

İçindekiler Tablosu

En Ünlü Siber Saldırılar: Wannacry Saldırısı Nedir?

En ünlü siber saldırılar arasında yer alan Wannacry saldırısı temel olarak Windows işletim sistemlerini hedef almaktadır. Bu işletim sistemine sahip olan bilgisayarlar için tasarlanmış olan kötü amaçlı yazılım, bilgisayar kullanıcılarını fidye ödemeye zorlayan bir virüstür. Bulaş gerçekleşen bilgisayarda bulunan tüm dosyalar bu virüs tarafından şifrelenmektedir. Daha sonra hackerlar mağdur ile iletişim kurarak fidye talep etmektedir. 2017 senesinin Mayıs ayı içerisinde yapılan eş zamanlı saldırılarla birlikte dünya çapında ün kazanmayı başarmıştır. Wannacry virüsünü tasarlayan kişiler o zamanlar Windows işletim sistemlerinde bulunan, EternalBlue isimli bir güvenlik açığından yararlanmıştır. Bu açık sayesinde Windows işletim sistemi kullanan ve bu yazılımla denk düşen herkes büyük sıkıntılar yaşamıştır.

NSA yani National Security Agency (Amerika Birleşik Devletleri’nde hizmet veren Ulusal Güvenlik Ajansı) tarafından kamuoyuna duyurulmuştur. Bu açığı keşfeden ve sızdıran hacker grubu ise The Shadow Brokers olarak bilinmektedir. Aslına bakılırsa bu açık, Microsoft tarafından kapatılmıştır. Fakat sistemini güncel tutmayan kişilerin tamamı maddi ve manevi olarak büyük kayıplar yaşamıştır. Siber güvenlik blogu içinde sizlerle paylaştığımız yazılarımızda işletim sisteminizi her zaman güncel tutmanız gerektiğini ve bunun önemini aktarmaktayız. Dünya genelinde bilgisayar okuryazarlığı gereken seviyelerin çok çok altında olduğu için bu güvenlik açığını bulan kişiler çok rahat bir şekilde yararlanabildi. Bazı şirketler veya gruplar ise maliyetten kaçındığı için işletim sistemlerini güncellememektedir. Oysaki Wannacry virüsü ile karşı karşıya kalan şirketler, bünyesinde bulunan bütün bilgisayarların işletim sistemlerini güncelleselerdi çok daha az zarar edeceklerdi.

En Ünlü Siber Saldırılar: Wannacry Kaç Kişiyi Etkiledi?

Saldırının tarihi kayıtlara 12 Mayıs 2017 olarak geçmiştir. Bu tarihte yapılan Wannacry saldırısı en ünlü siber saldırılar listesinde olmaya hak kazanmıştır. Bu virüsü tespit eden ve durduran kişi ise Marcus Hutchins olarak bilinmektedir. İnternette ismini arattığınızda WannaCry virüsünün kill switch’ini bulmasıyla ün kazandığını rahatlıkla öğrenebilirsiniz. Bu adam sayesinde binlerce insan kurtulmuş, bilgisayarını güvenli hâline döndürmüş ve virüs bulaşmış binlerce bilgisayar da şifrelenmekten son anda kurtulmayı başarmıştır.

En ünlü siber saldırılar listesine girmesini sağlayan şey ise dünya çapında bir etki alanına sahip olmasıdır. Wannacry virüsü toplamda 150 ülkeye yayılmıştır. Toplam yayıldığı bilgisayar sayısının ise 300.000’den fazla olduğu yönündedir. Bulaş sağlanan bilgisayarların kullanıcıları arasında toplamda, en iyi ihtimalle, yüz milyonlarca dolar zarara uğrattığı bilinmektedir. O dönemlerde yapılan analizlere göre saldırının arkasında Kuzey Kore olduğu iddia edilmişti. Bu iddia üzerinden 7 ay geçtikten sonra Amerika Birleşik Devletleri ve Birleşik Krallık tarafından doğrulanmıştır. Tabii ki Kuzey Kore yapılan bu siber saldırı ile bir ilişkisi olmadığını iddia etmiştir. Ortada somut bir kanıt olmadığı için hangi tarafa inanmamız gerektiğini bizler de bilmemekteyiz.

Kill Switch İşe Yaradı Mı?

Marcus Hutchins tarafından üretilen ve WannaCry virüsünün sonunu getiren kill switch yeterince iyi miydi? Aslına bakılırsa bu virüsün ilk versiyonu için oldukça etkili bir kill switch idi. Fakat 2018 senesinde ortaya çıkan ve WannaCry virüsünün yeni versiyonu olduğu iddia edilen bir yazılım, Tayvan’da bulunan bir çip üretim firmasını neredeyse kalıcı olarak kapatacaktı. Yaklaşık olarak 10 bin adet çip üretim makinesine sızmayı başarmıştır. Bu varyant ile saldırganlar ciddi zararlara yol açmıştır. En ünlü siber saldırılar arasında bulunan WannaCry (Ağlamak İstiyorum) gerçekten de isminin hakkını vermeyi başarmıştır.

WannaCry Virüsünden Etkilenen Kuruluşlar

En ünlü siber saldırılar ne kadar etkili, hiç merak ettiniz mi? Siz değerli ziyaretçilerimizi bu saldırıların büyüklüğü hakkında bilgilendirmek için bir liste oluşturmak istedik. Bu liste WannaCry virüsünden etkilendiği doğrulanan şirketlerden yalnızca birkaçı. Ayrıca listede dünyaca ünlü markalar da bulunuyor. Aşağıdaki listenin saldırıdan etkilenen tüm kuruluşlar olmadığını belirtmek isteriz:

Honda
Renault
Rus Demiryolları Şirketleri
Telefonica (İspanya’da bir telekomünikasyon şirketi)
Dacia
Cambrian Koleji
Sberbank (Rus Bankası)
PetroChina (Çin’de bir petrol şirketi)
FedEx
Hitachi (Bir Japon teknoloji markası)

Yukarıdaki listede bulunan kuruluşlar, markalar ve şirketler bu saldırıdan etkilenen ve dünyaca bilinen kuruluşlardır. Fakat WannaCry virüsünden etkilenen kuruluşlar yukarıdakilerle sınırlı değildir. Bütün liste oldukça uzundur. Bu bağlamda bizler, sizleri sıkmamak adına bunlardan en çok bilinenleri listeledik. Nissan gibi daha birçok dev marka da listede yer almaktadır. En ünlü siber saldırılar, teknoloji dünyasının ne kadar güvensiz ve tehditlere açık olduğunu gözler önüne sermektedir. Bu tarz saldırılardan etkilenmemek için siber güvenlik hakkında bilgi sahibi olmalısınız. Sitemizde gezinmeye devam ederek temel bilgisayar okuryazarlığı seviyesine ulaşabilir ve kendinizi birçok saldırıdan rahatlıkla koruyabilirsiniz.