ABD Hava Kuvvetleri pilotları Afghanistan görevlerini planlamak için zararlı yazılım bulaşmış USB bellekleri kullandı

USB bellekleri gizli ve gizli olmayan ağları bağlıyordu

Afghanistan’daki görevleri planlamakla görevli ABD Hava Kuvvetleri pilotları, hem gizli hem de gizli olmayan sistemlerde aynı çıkarılabilir medyayı rutin olarak kullanıyor, bu da askeri ağları kötü amaçlı yazılıma karşı savunmasız bırakıyordu. USB bellekleri yaygınlaşmadan önce personel CD’lere görev verilerini yazıyor, bunları sistemler arasında taşıyor, ardından diskleri uçaklara yüklüyordu; burada veriler pilotların navigasyona yardım etmesine ve olası tehlikeler hakkında bilgi sunmasına yardımcı oluyordu.

Kabul pazarlarından alınan USB bellekleri

Şu an IT izleme şirketi SolarWinds’in CISO’su olan Justin Henkel, disklerin resmi askeri yüklenicilerden gelmediğini söylüyor. Hava Kuvvetleri personeli bunun yerine bunları yerel satıcılardan, bazı durumlarda doğrudan Kabul mağazalarından satın alıyor. Henkel, yerel pazarlarda dolaştığını, satıcılarla ilişki kurduğunu ve büyük miktarlarda USB bellek satın aldığını anımsıyor.

Henkel, 2000’lerin başında Hava Kuvvetleri bilişim güvenliği alanında çalışıyor ve 22 yaşında bir askeri personel olarak, aynı cihazın hem gizli hem de gizli olmayan sistemlerde kullanılmasının bir ihlal olduğu konusunda kaygılarını ifade etmeye, albaylara ve binbaşılara bunu anlatmaya çalışıyordu. Uyarıları dikkate alınmadı.

Enfekte diskler askeri sistemlere ulaştı

Düşmanca aktörler tedarik düzenini fark etti ve Yakın Doğu’daki yerel satıcılara bulaşmış USB bellekleri satmaya başladı. Henkel’e göre pilotlar, bir USB belğine kötü amaçlı yazılımın kaydedilebileceğini ve oradan okunabileceğini anlamıyor; genel tehlike resmini yeterince değerlendirmiyorlardı.

Agent.BTZ, Pentagon’u yasaklamaya zorladı

2008 yılında Agent.BTZ bilgisayar solucanıyla bulaşmış bir USB belleği, ABD Merkez Komutanlığı’na erişimi olan bir dizüstü bilgisayara bağlandı ve Savunma Bakanlığı’nın güvenlik ihlaline yol açtı. Solucanın enfekte bilgisayarlardan bilgi toplayıp uzak sunucularla iletişim kurabilmesi mümkündü. 2016’daki FBI ve DHS raporunda kötü amaçlı yazılımın bir veya birkaç Rus grubuna atfedildiği, Pentagon’un ise sistemlerinden temizlemesi için 14 ay gerektiği belirtildi.

Saldırı, Pentagon’u 2008 yılında USB bellekleri yasaklamaya ve veri aktarımını daha güvenli sistemler aracılığıyla zorunlu kılmaya mecbur bıraktı. 2010 yılında flash medya belirli koşullarla yeniden izin verildi.

Kaynaklar: The Register