ABŞ Hərbi Həvvə Qüvvələri pilotları Əfqanıstan missiyaları üçün zərərli proqramla yoluxmuş USB disklərdən istifadə edirdi

USB disklər gizli və qeyri-gizli şəbəkələri birləşdirirdi

Əfqanıstanda missiyaların planlaşdırılması ilə məşğul olan ABŞ Hərbi Həvvə Qüvvələrinin pilotları həm gizli, həm də qeyri-gizli sistemlərdə eyni çıxarış mediadan istifadə edirdilər, bu da hərbi şəbəkələri zərərli proqramlara qarşı həssas edirdi. USB disklər geniş yayılmamışdan əvvəl, şəxsi heyət missiya məlumatları ilə CD-lərə yazırdı, onları sistemlər arasında köçürürdü, sonra diskləri təyyarələrə yükləyirdi, orada məlumatlar pilotlara naviqasiyada kömək edirdi və potensial təhlükələr haqqında məlumat verirdi.

Kabul bazarlarından alınan USB disklər

İndi IT monitorinq şirkəti SolarWinds-in CISO-su olan Justin Henkel bildirir ki, disklər rəsmi hərbi müqaviləçilərdən gəmirdi. Hərbi Həvvə Qüvvələri şəxsi heyəti onları əvəzinə yerli satıcılardan aldı, bəzi hallar isə sadəcə Kabul mağazalarından götürdü. Henkel yerli bazarlarda gəzdiyini, satıcılarla əlaqə qurduyunu və böyük miqdarda USB sticklər aldığını xatırlayır.

Henkel 2000-ci illərin əvvəllərində Hərbi Həvvə Qüvvələrinin IT təhlükəsizlik sahəsində işləyirdi və 22 yaşlı hərbi qulluqçu kimi narahatlığını ifadə etməyə çalışırdı, polkovniklərə və majorelərə eyni cihazın gizli və qeyri-gizli sistemlərdə istifadəsinin qanunsuz olduğunu bildirirdi. Onun xəbərdlikləri ciddi qarşılanmırdı.

Yoluxmuş disklər hərbi sistemlərə çatdı

Düşmən aktorlar bu alış-veriş sxemini fərqləndirdi və Şərq Yaxında yerli satıcılara yoluxmuş USB disklər satmağa başladı. Henkelin sözlərinə görə, pilotlar USB diskə zərərli proqram yazıla və oradan oxuna biləcəyini anlamırdılar və ümumi təhlükə şərəfini də kifayət qədər qiymətləndirmirdilər.

Agent.BTZ Pentagonda qadağanı səbəb oldu

2008-ci ildə Agent.BTZ çiyi ilə yoluxmuş USB diski ABŞ Mərkəzi Komandanlığına girişi olan laptopa qoşuldu və bu Müdafiə Departamentinin komprometəsinə səbəb oldu. Çi yoluxmuş kompüterlərdən məlumat toplayıb uzaq serverlərlə qoşula bilərdi. 2016-cı ilin FBI və DHS hesabatına görə, zərərli proqramı bir və ya neçə rus qrupu işləmişdi, Pentagonsa isə onu sistemlərindən silmək üçün 14 ay çatdı.

Hücum Pentagonsa 2008-ci ildə USB diskləri qadağan etməyə və məlumat ötürülməsini daha təhlükəsiz sistemlər vasitəsilə həyata keçirməyə məcbur etdi. 2010-cu ildə flash-media müəyyən şərtlərlə yenidən icazə verildi.

Mənbələr: The Register