Yeni Konu NotPetya/ExPetr: Gelmiş Geçmiş En Maliyetli Siber Saldırı

Bu saldırıyla birlikte, en maliyetli salgın unvanı WannaCry’a değil, başka bir fidye yazılımı şifreleyicisi olan (teknik olarak bir silici, ancak bu sonucu değiştirmez) ve aynı zamanda NotPetya olarak da bilinen ExPetr’e ait.

Çalışma prensibi WannaCry ile aynıydı: EternalBlue ve EtrernalRomance yetkisiz erişim programlarını kullanan bu solucan, Ağ’da gezinerek önüne çıkan her şeyi geri dönülemez bir şekilde şifreliyordu.

Bulaştığı toplam bilgisayar sayısı daha az olmasına rağmen NotPetya salgını, kısmen, ilk yayılan vektörler MeDoc finansal yazılımı içerisinden ilerlediği için temel olarak işletmeleri hedef almıştır.

Siber suçlular MeDoc güncelleme sunucusu üzerinde kontrolü ele alarak yazılımı kullanan birçok müşterinin bir güncelleme olarak maskelenmiş kötü amaçlı yazılımı kabul etmesine ve sonrasında yazılımın ağda yayılmasına neden olmuştur.

NotPetya siber saldırısının neden olduğu zararın 10 milyar dolar olduğu tahmin edilirken, WannaCry’in neden olduğu zararın ise çeşitli tahminlere göre, 4 ila 8 milyar dolarlık bir aralıkta olduğu bilinmektedir.

NotPetya tarihteki en maliyetli küresel siber saldırı olarak kabul edilir.

Eğer bu rekor bir gün kırılacaksa, o günün yakın bir zamanda olmamasını dileyelim.