ரஷ்ய உள்கட்டமைப்பை சீர்குலைக்க உக்ரைன் பயன்படுத்தும் ICS Fuxnet மால்வேர்
உக்ரேனிய ஹேக்கர்கள், பிளாக்ஜாக் என்று அழைக்கப்படும் குழுவுடன் தொடர்புடையதாகக் கூறப்படும் மற்றும் உக்ரைனின் பாதுகாப்பு சேவைகளுடன் தொடர்புடையதாகக் கூறப்படும், முக்கியமான ரஷ்ய உள்கட்டமைப்பைக் குறிவைத்து சைபர் தாக்குதல்களை நடத்தியதாக சமீபத்திய அறிக்கைகள் குறிப்பிடுகின்றன. நீர் மற்றும் தகவல் தொடர்பு நெட்வொர்க்குகள் போன்ற முக்கிய நிலத்தடி அமைப்புகளை மேற்பார்வையிடும் மாஸ்கோவை தளமாகக் கொண்ட நிறுவனமான மாஸ்கோலெக்டர் மீது தாக்குதல் நடத்தப்பட்டது குறிப்பிடத்தக்கது. Fuxnet எனப்படும் தீம்பொருளின் அதிநவீன வடிவத்தைப் பயன்படுத்தியதாகக் கூறி தாக்குபவர்கள், ரஷ்யாவின் தொழில்துறை சென்சார் மற்றும் கண்காணிப்பு உள்கட்டமைப்பை வெற்றிகரமாக செயலிழக்கச் செய்ததாகக் கூறி, எரிவாயு முதல் நெருப்பு அலாரங்கள் வரையிலான சேவைகளை பாதித்தது.
இருப்பினும், சைபர் செக்யூரிட்டி நிறுவனமான கிளாரோட்டியின் முழுமையான ஆய்வு மிகவும் நுணுக்கமான படத்தைப் பரிந்துரைக்கிறது. பிளாக்ஜாக் 87,000 சென்சார்களை செயலிழக்கச் செய்து பரவலான குழப்பத்தை ஏற்படுத்துவதாக பெருமையாகக் கூறியது, கிளாரோட்டியின் பகுப்பாய்வு மிகவும் இலக்கு அணுகுமுறையை வெளிப்படுத்துகிறது. ஃபக்ஸ்நெட், "ஸ்டெராய்டுகளில் ஸ்டக்ஸ்நெட் " என்று விவரிக்கப்பட்டுள்ளது, சென்சார்களை நேரடியாக சேதப்படுத்தாமல் சுமார் 500 சென்சார் கேட்வேகளில் கவனம் செலுத்தியதாகத் தெரிகிறது. இந்த நுழைவாயில்கள் சென்சார்கள் மற்றும் பரந்த நெட்வொர்க்கிற்கு இடையில் இடைத்தரகர்களாக செயல்படுகின்றன, இது மாஸ்கோலெக்டரின் மைய கண்காணிப்பு அமைப்புக்கு தரவு பரிமாற்றத்தை செயல்படுத்துகிறது.
கிளாரோட்டியின் கண்டுபிடிப்புகள் தாக்குதலின் சிக்கலான இயக்கவியலை வெளிச்சம் போட்டுக் காட்டுகின்றன. Fuxnet, தொலைதூரத்தில் பயன்படுத்தப்பட்டு, ஊடுருவலின் போது தொடர்ச்சியான அழிவுகரமான செயல்களைத் தொடங்குகிறது. இது முக்கியமான கோப்புகளை முறையாக அழிக்கிறது, தொலைநிலை அணுகல் சேவைகளை முடக்குகிறது மற்றும் தகவல் தொடர்பு பாதைகளை சீர்குலைக்கிறது. கூடுதலாக, தீம்பொருள் நினைவக சில்லுகளை உடல் ரீதியாக அழிக்க முயற்சிக்கிறது மற்றும் சீரற்ற தரவுகளுடன் சீரியல் சேனல்களை மூழ்கடித்து, நுழைவாயில்கள் மற்றும் இணைக்கப்பட்ட சென்சார்கள் இரண்டையும் மூழ்கடிக்கும் நோக்கத்தை கொண்டுள்ளது.
பிளாக்ஜாக்கின் பரவலான அழிவின் கூற்றுகள் இருந்தபோதிலும், அவற்றின் தாக்கம் உள்ளூர்மயமாக்கப்பட்டதாகத் தெரிகிறது. முதன்மையாக சென்சார் நுழைவாயில்களை குறிவைத்து, சீரியல் சேனல்களை மூழ்கடிப்பதன் மூலம், தாக்குபவர்கள் நேரடியான அழிவை விட இடையூறுகளை உருவாக்க முயன்றனர். இதன் விளைவாக, பாதிக்கப்பட்ட சாதனங்களின் புவியியல் பரவல் காரணமாக பழுதுபார்ப்பு சவாலானது என்பதை நிரூபிக்கும் போது, உண்மையான சென்சார்களின் ஒருமைப்பாடு பெரும்பாலும் அப்படியே உள்ளது.
இந்த சம்பவம் சைபர் போரின் வளர்ந்து வரும் நிலப்பரப்பை அடிக்கோடிட்டுக் காட்டுகிறது, அங்கு அதிநவீன மால்வேர் மாற்ற முடியாத சேதத்தை ஏற்படுத்தாமல் குறிப்பிடத்தக்க இடையூறுகளை ஏற்படுத்தும். முக்கியமான உள்கட்டமைப்புகள் மீதான சைபர் தாக்குதல்களின் அச்சுறுத்தலை நாடுகள் எதிர்கொள்ளும் நிலையில், வலுவான இணைய பாதுகாப்பு நடவடிக்கைகள் மற்றும் சர்வதேச ஒத்துழைப்பின் தேவை பெருகிய முறையில் இன்றியமையாததாகிறது.