ABD Uydu İletişim Sağlayıcısı Viasat, Rusya'nın Ukrayna'yı işgal ettiği gün 24 Şubat'ta Ka-Sat tüketici odaklı uydu genişbant hizmetini etkileyen CyberAttack ile ilgili bir olay raporu paylaştı.
Günümüzün olay raporu, Ka-SAT uydu ağı - "Ukrayna askeri tarafından yoğun olarak kullanılan" - Orta ve Doğu Avrupa'daki uydu hizmeti kesintilerini tetikleyen bir siberattaattan etkilendi.
Kesinti ayrıca, Almanya'da kabaca 5.800 rüzgar türbinini kontrol etmek için kullanılan modemlerin bağlantısı kesildi ve müşterileri Almanya, Fransa, İtalya, Macaristan, Yunanistan ve Polonya'dan etkiledi.
Viasat bugün, olayın binlerce Ukrayna müşterisini ve on binlerce binlerce binlerce binlerce müşteriyi Avrupa genelinde etkilediğini doğruladı.
Bununla birlikte, saldırının doğrudan yönetilen hükümeti ve mobilite veya dünya çapında KA-SAT uydusu veya diğer Viasat ağlarını kullanarak kullanıcıları üzerinde etkisi olmadığını da ekledi.
Viasat, "Sonuçta, daha önce çevrimiçi ve aktif olan online kadar modem ağdan düştü ve bu modemler ağa tekrar girmeye çalışılmadı" dedi.
Viasat, saldırganların, yönetim ağını ihlal ederek ve aygıtların flash belleğinin üzerine yazmak için yönetim komutlarını ihraç ederek müşterilerin konut modemlerini aldığını söyledi.
Viasat, "Bir sonraki soruşturma ve adli analiz, bir VPN cihazında KA-SAT ağının güvenilir yönetim segmentine uzaktan erişim kazanmak için bir VPN cihazında yanlış yapılandırmayı sömüren bir saldırgan tarafından toprak tabanlı bir ağ girişini tanımladı" diye ekledi.
"Saldırgan, bu güvenilir yönetim ağından, ağı yönetmek ve işletmek için kullanılan belirli bir ağ segmentine geçti ve daha sonra bu ağ erişimini aynı anda çok sayıda konut modeminde meşru, hedeflenen yönetim komutlarını yürütmek için kullandı."
Bu saldırının doğrudan bir sonucu olarak, on binlerce çevrimiçi modem KA-SAT ağını düşürdü ve ağa katılamadı.
Bu olay, Ukrayna'daki daha önce aktif modemlerin büyük çoğunluğunu ve Avrupa'nın diğer bölgelerinde önemli sayıda modem etkiledi.
Viasat, etkilenmiş modemlerin kapsamlı bir analizini gerçekleştirmiştir ve herhangi bir elektrikli bileşen için herhangi bir anomaliyi veya etkiyi doğruladı, herhangi bir modem fiziksel veya elektronik bileşenlerin etkisi veya tehlikesi yok, herhangi bir uzlaşma ya da kurcalamaya dair herhangi bir tehlikeye maruz kalmadı veya hiçbir kanıtı yok. herhangi bir tedarik zinciri girişim. Modemler fabrika ayarlarına sıfırlama yoluyla tamamen restore edilebilir. Bugüne kadar, Viasat, standart modem yazılımı veya ürün yazılımı dağıtımına veya normal ağ işlemlerinde yer alan güncelleme işlemlerinin kullanıldığı veya saldırıda tehlikeye girmediğini kanıtlamıştır. - Viasat (bizimki vurgu)
Şubat 2022'den bu yana, Viasat, müşterileri çevrimiçi olarak geri getirmek için neredeyse 30.000 modem gönderdi ve etkilenen müşteriler için hizmet restorasyonunu hızlandırmak için daha fazla modem sağlamaya devam ediyor.
Uydu iletişim sağlayıcısı, "Saldırının amacının hizmeti kesmek olduğuna inanıyoruz" dedi.
"Herhangi bir son kullanıcı verisinin erişilebileceği veya tehlikeye girdiğine dair hiçbir kanıt yoktur, ne de müşteri kişisel ekipmanı (PC'ler, mobil cihazlar vb.) Yanlış bir şekilde erişildiyse, KA-SAT uydusunun kendisinin veya destekleyici uydu zemini olduğuna dair herhangi bir kanıt yoktur. altyapı kendisi doğrudan dahil, bozulmuş veya tehlikeye girdi. "
ABD hükümeti artık Viasat Hack'i potansiyel bir Rus devlet destekli cyberattack olarak araştırıyor. NSA, "Olayın kapsamını ve ciddiyetini değerlendirmek" için bir ajans ve müttefik bir çabayı (Ukrayna zekası dahil) bahseder.
CISA ve FBI ayrıca, ABD'de ve dünya çapındaki uydu iletişimine (Satchom) ağlarına "olası tehditler" organizasyonlarını da yayınladı.
Rus uzay ajansı, hack uyduları bir savaş eylemi olduğunu söylüyor
Conti Ransomware saldırısının bozulmasıyla Shutterfly hizmetleri
CISA, saldırılarda sömürülen böcekler listesine 66 güvenlik açığı ekler
Ransomware Haftası - 24 Aralık 2021 - Yorgun İçin Dinlenme Yok
Siber saldırı taktiklerinin daha iyi kavrayabileceği suçluları daha hızlı durdurabilir
Kaynak: Bleeping Computer