İsrailin Su Təsərrüfatı Sistemlərinə Yönəlik Yeni ZionSiphon Malware Təhdidi Aşkarlandı

Kritik İnfrastrukturu Hədəfləyən ZionSiphon

Kibertəhlükəsizlik mütəxəssisləri İsrailin su təmizləmə və duzsuzlaşdırma sistemlərini xüsusi olaraq hədəfləyən ZionSiphon adlı yeni bir Malware aşkar ediblər. Bu tapıntı, milli təhlükəsizlik və ictimai sağlamlıq üçün həyati əhəmiyyət kəsb edən kritik infrastrukturların üzləşdiyi artan təhdidləri bir daha nümayiş etdirir.

Malware-in Fəaliyyət Mexanizmi

Darktrace şirkəti tərəfindən “ZionSiphon” olaraq kodlaşdırılan bu Malware, hədəflənən sistemlərə sızaraq bir sıra zərərli əməliyyatlar həyata keçirmək üçün nəzərdə tutulub. Onun əsas imkanlarına aşağıdakılar daxildir:

• Qalıcılıq (Persistence) Yaratmaq: Malware-in sistem yenidən başladıldıqdan sonra belə aktiv qalmasını təmin edir.
• Yerli Konfiqurasiya Fayllarını Dəyişdirmək: Sistem parametrlərini pozmaq və ya zərərli məqsədlər üçün tənzimləmək imkanı verir.
• OT (Operativ Texnologiya) Xidmətlərini Skan Etmək: Yerli şəbəkədə operativ texnologiya ilə əlaqəli xidmətləri axtararaq, hücum edənlərə sistemin işləmə prinsipləri haqqında ətraflı məlumat toplamağa kömək edir.

Potensial Təhlükələr və Nəticələr

Su təmizləmə və duzsuzlaşdırma sistemləri kimi OT mühitlərinin hədəflənməsi, potensial olaraq geniş miqyaslı fəsadlara yol aça bilər. Bu cür hücumlar su təchizatının pozulmasına, suyun keyfiyyətinin pisləşməsinə və nəticədə ictimai sağlamlıq böhranlarına səbəb ola bilər. ZionSiphon-un OT xidmətlərini skan etmə qabiliyyəti, təcavüzkarlara sistemlərin zəif nöqtələrini dərindən anlamağa və daha mürəkkəb, dağıdıcı hücumlar hazırlamağa imkan yaradır.

Kibertəhlükəsizlik mütəxəssisləri kritik infrastrukturu idarə edən təşkilatları belə təhdidlərə qarşı ayıq olmağa, müdafiə sistemlərini daim gücləndirməyə və sıfır etimad (Zero Trust) modellərini tətbiq etməyə çağırır. Bu, gələcəkdə potensial hücumların qarşısının alınması üçün vacibdir.