Japonya Öz Savunma Kuvvetleri, Çin Bağlantılı Zararlı Yazılım İçeren USB Bellekleri Yaklaşık Bir Yıl Boyunca Kullandı
Nikkei Asia
🔹 Japonya Kara Öz Savunma Kuvvetleri, Çin bağlantılı olduğu belirtilen zararlı yazılım bulaşmış USB bellekleri gizli bilgilere erişimi bulunan bilgisayarlarda yaklaşık bir yıl boyunca kullandı.
🔹 Zararlı yazılım Şubat 2025'te, Itami'deki bölge karargâhında bir bilgisayarın yavaş çalışmasının fark edilmesi üzerine tespit edildi.
🔹 İç soruşturmada zararlı yazılım içeren altı USB bellek belirlendi.
🔹 İncelenen yaklaşık 480 bilgisayardan 50'den fazlasının bu USB belleklerle bağlantı kurduğu tespit edildi.
🔹 Bu bilgisayarların yaklaşık yarısı birlik komuta-kontrol sistemleri gibi çok gizli bilgileri işleyen kapalı ağlara bağlıydı.
🔹 Yapılan analizde USB belleklerin Çin'de üretilmiş sahte ürünler olduğu, bellek yongası yerine düşük kaliteli microSD kart kullandıkları ve bazılarının zararlı yazılım içerdiği belirlendi.
🔹 Bellekler sistemde 1 TB kapasite gösterirken gerçek kapasitelerinin yaklaşık 240 GB olduğu tespit edildi.
🔹 Belgeler, USB belleklerin Mart 2024'te Noto Yarımadası depremi sonrası yürütülen afet yardım faaliyetleri sırasında İşikawa Eyaleti'nden temin edildiğini gösteriyor.
🔹 O dönemde alınan sekiz USB belleğin altısında aynı zararlı yazılım bulundu.
🔹 Satın alma kayıtlarına ulaşılamadığı bildirildi.
🔹 Normalde uygulanan virüs taramaları bu USB belleklerde devre dışı kaldığı için zararlı yazılım yaklaşık bir yıl boyunca tespit edilemedi.
🔹 ABD merkezli bir siber güvenlik şirketinin raporuna göre kullanılan zararlı yazılım daha önce Çinli bir hacker grubu tarafından da kullanıldı ve USB bellek takıldığı anda bilgisayara bulaşıyor.
🔹 Benzer sahte USB belleklerin Amazon, Rakuten ve diğer e-ticaret platformlarında piyasa fiyatının yaklaşık yarısına satıldığı, kullanıcıların sahte ürünlere ilişkin çok sayıda şikâyette bulunduğu belirtildi.
🔹 Japon Kara Öz Savunma Kuvvetleri, olayın sistemlere herhangi bir etkisinin tespit edilmediğini açıkladı.
🔹 Açıklamada virüs kontrol kurallarına uyulmadığı kabul edilirken, bu kuralların artık daha sıkı şekilde uygulanacağı bildirildi.
🔹 İşikawa Eyalet Yönetimi ise söz konusu USB belleklerin satın alınmasına veya ödemesine ilişkin herhangi bir kayda ulaşamadığını açıkladı.