İran Siber Saldırı Altında Olağan Şüpheli: İSRAİL!

Devletlerin birçok alandaki rekabetinin gizli silahı olan "siber saldırılarda" şimdi de "Flame/Alev" rüzgârı esiyor. Stuxnet ve Duqu virüslerinden sonra dünya, Rus güvenlik firması Kaspersky tarafından tespit edilen kötü amaçlı yazılım programı "Flame"in arkasında olan güçleri merak ediyor. Kaspersky şirketine göre Flame, daha önce İran'ın nükleer tesislerine 800 milyon dolarlık zarar veren ve arkasında ABD ile İsrail'in olduğu iddia edilen Stuxnet virüsünden 20 kat daha karmaşık. Kaspersyk şirketi, şimdiye kadar karşılaşılan virüslerden çok daha etkili olduğunu açıkladığı Flame için "sibercasus" benzetmesini yaptı. Kaspersyk verilerine göre Flame virüsü şimdiye kadar İran, İsrail, Sudan, Suriye Lübnan, Suudi Arabistan ve Mısır'da 600'den fazla birey, işletme, akademik kurum ve devlet sistemini hedef aldı. 189 saldırı ile İran birinci sırada yer aldı. '

ANTİ-VİRÜSÜ BULDUK'
İran'ın Bilgisayar Acil Durum Tepki Ekibi (Maher) "Şimdiye kadar 43 anti-virüs programının yok edemediği Flame virüsü ülkenin önemli bilgilerine zarar verdi. Ancak antivirüsü bulduk. En kısa sürede virüsten kurtulacağız" ifadesini kullandı. 2010'dan bu yana ülkelerine düzenlenen 3'üncü büyük siber saldırıyı değerlendiren İran Dışişleri Bakanlığı da Flame virüsünün arkasında İsrail'in olduğu yönünde açıklama yaptı. Kaspersky'nin açıklamasında, "Flame virüsü, değerli bilgileri, görsel içeriği, hedeflenen sistemler hakkındaki bilgiyi, depolanmış dosyaları, iletişim verilerini ve hatta sesli görüşmeleri çalabiliyor. Flame, Stuxnet ve Duqu ile aynı kategoride. Siber savaş ile doğrudan bağlantılı olan Flame'in arkasında devletlerin olduğunu düşünüyoruz" denildi. Açıklamada açıkça bir devlet ismi verilmedi. Ancak İsrail Başbakan Yardımcısı Moshe Yaalon'un "İsrail, yüksek teknoloji ile donanmış, her türlü fırsattan faydalanabilecek donanıma sahip bir ülkedir ve bundan gurur duyuyoruz" sözleri spekülasyonlara neden oldu. Flame virüsüne geniş yer ayıran Batı basınına göre de söz konusu virüs, geçtiğimiz nisanda İran Petrol Bakanlığı'nın bilgisayarlarına saldırmıştı. Uzmanlara göre Flame'in etki alanı ve yazılımlarındaki benzerlikler düşünüldüğünde akla gelen baş şüpheli İsrail.

'NÜKLEER SİLAH' BENZETMESİ
Güvenlik uzmanlarına göre programlanması en az 5 yıl süren Flame, Ağustos 2010'dan bu yana dolaşımda. 20 MB büyüklüğündeki bir dosya olan Flame'in bilgisayarlara sızma tekniğinin de siber saldırılarda yeni bir dönem açacak. Flame üzerinde çalışan güvenlik şirketlerinden Symantec ise "Stuxnet siber savaşın ilk silahı. Flame ise ilk nükleer silahı" benzetmesini yaptı.

SİBER SAVAŞ NE ZAMAN BAŞLADI?
İlk olarak 2007'de Estonya'da ve daha sonra 2008'de Gürcistan'daki savaş sırasında görülen siber saldırıların en bilineni 2010'da İran'ın nükleer santraline yönelik düzenlendi. Teknoloji dünyasının önde gelen isimlerine göre, Stuxnet isimli bu kötü amaçlı yazılımın İran'ın nükleer santrallerine zarar vermesi ile "siber savaş" dönemi resmi olarak başladı. Stuxnet'in ardından Ekim 2010'da Duqu isimli bir başka virüs daha ortaya çıktı. Flame'in ortaya çıkması da siber savaşta birçok yeni virüsün habercisi.

'YENİ SALDIRILARA ALIŞMAMIZ LAZIM'
NATO Siber Güvenlik Başkanı Süleyman Anıl, Flame virüsü ile ilgili olarak "Flame, Stuxnet ve Duqu ile aynı kategoride gözüküyor. Ne yazık ki artik bu tip siber saldırı yazılımlarını daha sık görmeye alışmamız lazım. Bu gibi yazılımlar artık siber savaşın iyice su yüzüne çıktığını ve artık çok daha sıklıkla olacağını gösteriyor. Bu tip saldırıların arkasında devlet güçlerinin olduğu var sayılsa da teröristler de bu tip yazılımları kullanarak kendi saldırılarını düzenleyebilirler" diye konuştu.

'ULUSLARARASI HUKUKU DEĞİŞTİRECEK'
Virüs saldırılarını değerlendiren Gazi Üniversitesi Uluslararası Hukuk uzmanı Yar. Doç Dr. Fatma Taşdemir'e göre, siber saldırılar uluslararası hukukta köklü değişikliklere yol açacak. Birleşmiş Milletler'in 3314 sayılı kararında "siber oluşumların" saldırı sayılmadığına dikkat çeken Taşdemir, "Siber saldırılar bu karar içine dahil edilebilir" diyor.

STUXNET, DUQU VE FLAME NEDİR?
STUXNET: Arkasında ABD ve İsrail'in olduğuna inanılan Stuxnet, İran'a USB sürücüden bilgisayarlara bulaşarak ulaştı. Ancak Stuxnet, sadece Natanz'daki uranyum zenginleştirme tesislerinin Siemens bilgisayarlarını hedef almak için oluşturulmuş gibi görünüyor.
DUQU: Güvenlik uzmanlarınca bir trojan olarak adlandırılan Duqu, elektronik mailler aracılığıyla yaygınlaştı. Duqu, Microsoft Word'ün zayıflığından yararlandı. Duqu'nun amacının casusluk olarak belirlendiği açıklanmıştı.
FLAME: Kaspersky'e göre şifrelerinin tamamen çözülmesi yıllar alacak olan Flame'in bilgisayarlara nasıl bulaştığına dair henüz kesin bir bilgi bulunmuyor.

sabah