BUSINESSHT
25 10 2017, 10:14 Güncelleme: 14:47
Türkiye bazı ülkelerle birlikte yeni bir siber atak vakası yaşadı.
Rus haber ajansı Rosbalt'a göre dün Ukrayna, Rusya, Bulgaristan ve Türkiye'deki ulaştırma şirketleri, medya ve kamu ajanslarına yönelik "Kötü tavşan" virüsü ile bir siber atak gerçekleşti.
Siber güvenlik şirketi ESET tarafından yapılan açıklamaya göre saldırıya uğradığı bilinen kurumlar arasında Odessa Havalimanı, Ukrayna Altyapı Bakanlığı ve Rus haber ajansı Interfax yer aldı.
ESET'in paylaştığı verilere göre daha önce siber alemde önemli problemler yaratmış Petya virüsünün yeni sürümü olan Kötü Tavşan ile yüzlerce saldırı gerçekleştirildi.
ESET’in “Diskcoder.D“ olarak etiketlediği zararlı yazılım, daha önce de küresel saldırıda bulunan Petya zararlısının bir versiyonu olarak görünüyor. Saldırganların “Bad Rabbit – Kötü Tavşan“ adını kullarak yaydığı zararlı yazılım, dağıtım metodu olarak bazı web sitelerine enjekte edilmiş bir JavaScript kodunu kullanıyor. Bu kod sayesinde kullanıcıdan sitenin içeriğini görüntüleyebilmesi için Flash Player indirmesi veya güncellemesi isteniyor. Kullanıcı ilgili alanı tıkladığında, zararlı indirilmiş oluyor ve bilgisayar kilitlenerek veriler şifreleniyor. Sonrasında ekranda “Bad Rabbit“ uyarısı çıkıyor ve 300 dolar değerinde bitcoin talep ediliyor.
