Siber saldırı tekniklerinin de kullanıldığı Ukrayna-Rusya savaşında Rus hacker’ların Ukrayna devletinin verilerini silmek için WinRAR’ı kullandıkları açıklandı.
Ukrayna-Rusya savaşında sadece ateşli silahlar değil, siber saldırı teknikleri de kullanılıyor. Ukrayna devlet kurumlarındaki bilgisayarlardan verileri silmek için WinRAR programını kullanan Rus hacker’lar oldu. Ukrayna Hükümeti Bilgisayar Acil Müdahele Ekibi (CERT-UA) tarafından yapılan açıklamaya göre, Sandworm grubu olarak bilinen Rus bilgisayar korsanlarının, güvenliği ihlal edilmiş VPN hesaplarını ele geçirdiği ve bunları kullanarak Ukrayna’nın resmi devlet ağlarına erişim sağladığı tahmin ediliyor.
‘‘-df’’ seçeneğini kullanarak kaynak dosyaları otomatik olarak silen korsanlar hedeflenen bilgisayardaki belirli dosyaları WinRAR ile sıkıştırdılar. Daha sonra arşivlenmiş dosyaları silerek toplam veri kaybına yol açan RoarBAT betiği oldu. WinRAR, modern bilgisayarda oldukça yaygın bir sıkıştırma aracıdır.
WinRAR hacker’lar tarafından neden kullanıldı?
Saldırganlar yalnızca Windows değil, aynı zamanda Linux sistemlerine de saldırabilirler. Bu son saldırının, Ukrinform haber ajansına yönelik başka bir saldırıyla benzerlik gösterdiğine CERT-UA dikkat çekti.
Tüm bu saldırıların, Ukrayna hükümetinin VPN güvenliğini sıkıştırması gerektiğini gösteriyor. Benzer saldırıların önlenmesine yardımcı olmak için çok faktörlü kimlik doğrulama gibi güvenlik önlemleri alınabilir.
Bu olay, özellikle kamu kurumlarının ve şirketlerin dijital güvenliğinin ne kadar önemli olduğunu gösteriyor. Dijital saldırıların artmasıyla birlikte dünya genelinde herkesin güvenlik önlemlerini artırması gerekiyor. Bununla beraber unutulmaması gereken şey siber suçluların her zaman yeni yöntemler geliştirdiği ve saldırılarını daha sofistike hale getirdiği.
