Giriş
ZionSiphon adı verilen yeni bir zararlı yazılım, su arıtma ve tuzdan arındırma sistemlerini hedef alarak operasyonlarını sabote etmeyi amaçlamaktadır. Bu tür bir tehdit, kritik altyapılara yönelik potansiyel tehlikeleri gözler önüne sermektedir.
Saldırı Nasıl Çalışıyor?
ZionSiphon, su arıtma ve tuzdan arındırma sistemlerini hedef alırken, ilk olarak sunucu IP’sinin İsrail’e ait olup olmadığını kontrol eder. Eğer sistemde su ile ilgili yazılım veya dosyalar varsa, zararlı yazılım aşağıdaki işlevleri yerine getirmeyi amaçlar:
- Hidrostatik basıncı artırmak
- Klor seviyelerini tehlikeli düzeylere yükseltmek
Zararlı yazılımda, kullanıcıların dikkatini çekebilecek iç politik mesajlar ve hedef IP’ler bulunur. Darktrace’in analizine göre, bu yazılımın mevcut sürümündeki bir şifreleme hata mantığı, zararlı yazılımın işlevselliğini azaltırken, gelecekteki sürümlerin bu hataları onarak zararlı etkinliklerin gerçekleştirilmesine olanak tanıyabileceği konusunda uyardılar.
Etkilenen Sistemler
ZionSiphon, su arıtımı ile ilgili endüstriyel kontrol sistemleri (ICS) üzerinde etkili olmayı hedeflemektedir. Örneğin, “IncreaseChlorineLevel()” adı verilen bir işlev, aşağıdaki öğeleri içeren bir metin bloğunu mevcut yapılandırma dosyalarına eklemeyi amaçlar:
- Chlorine_Dose=10
- Chlorine_Pump=ON
- Chlorine_Flow=MAX
- Chlorine_Valve=OPEN
- RO_Pressure=80
Bu işlev, Modbus, DNP3 ve S7comm iletişim protokollerini tarayarak endüstriyel kontrol sistemleriyle etkileşimde bulunmayı hedefler.
Çözüm ve Korunma
Mevcut durumda, ZionSiphon işlevsel değildir, ancak gelecekteki sürümlerinin bu temel hataları düzeltmesi beklenmektedir. Dolayısıyla, aşağıdaki adımları izlemek kritik önem taşımaktadır:
- Tüm sistemleri güncel yazılımlar ile destekleyin.
- Su arıtma sistemlerinizi sürekli gözlem altında tutun.
- Güvenlik duvarı kurallarını gözden geçirin ve şüpheli IP adreslerini engelleyin.
- USB portlarınızı kapatın ya da sınırlayın.
ZionSiphon’ın potansiyel hasar verebileceği düşünülüyor, bu nedenle önlem almaktan kaçınmayın.
Sonuç
ZionSiphon ile ilgili olarak, sistemlerinizin korunması için yazılımları güncelleyerek güvenlik önlemlerini artırmalısınız. Gerekirse, su arıtma sistemlerinin internetle bağlantısını kısıtlayarak, siber saldırılara karşı savunmanızı güçlendirin. Unutmayın, bu yazılım henüz tam işlevsel değil, ancak küçük bir hata düzeltmesi ile büyük bir risk haline gelebilir.
