ABD Adalet Bakanlığı (DoJ) ve Federal Soruşturma Bürosu (FBI), yaklaşık 20 yıldır Rusya devlet destekli olduğu bilinen bir aktör tarafından NATO‘dan hassas verileri çalmak için kullanılan güvenliği ihlal edilmiş bilgisayarlardan oluşan bir ağı ortaklaşa çökerttiklerini açıkladı. Snake (Turla) isimli bu kötü amaçlı yazılım, yıllar sonra nihayet çökertildi.
Ajanslar, bir basın açıklamasında Snake‘in bulaştığı bilgisayarlardan oluşan “küresel eşler arası ağı” bozmak için mahkeme tarafından yetkilendirilen MEDUSA kod adlı çalışmalarını özetledi. Snake, Rusya Federasyonu Federal Güvenlik Servisi’nin (FSB) Merkez 16’sındaki Turla olarak da bilinen bir birim tarafından oluşturulan ve 18 yıldır varlığını sürdüren kötü amaçlı bir yazılımdı.
Snake, NATO Üyesi 50 Ülkede Bulunuyordu
Belgeye göre Turla, Snake’i hükümetlere, gazetecilere ve diğer hedeflere ait “yüzlerce bilgisayar sisteminden” hassas belgeleri çalmak için kullanıyordu. Uç noktalar, bazıları aynı zamanda Kuzey Atlantik Antlaşması Örgütü (NATO) üyesi olan “en az 50 ülkede” bulunuyordu. Dosyaları çaldıktan sonra Turla, ABD’de ve başka yerlerde “yıkılmış bilgisayarların farkında olmadan gizli bir ağı” aracılığıyla onları sızdıracaktı.
Kolluk kuvvetleri, Snake’i devirmek için kötü amaçlı yazılımdan bir örnek aldı ve bunu PERSEUS adlı bir araç oluşturmak için kullandı. Bu araç, Snake’in kendi hayati bileşenlerinin üzerine yazmasına neden olan bir komut yayınladı. Güvenliği ihlal edilmiş uç noktaların başka herhangi bir yazılımını veya donanımını, bileşenini etkilemeden esasen kendi kendini yok etmeye başladı.
Konuyla ilgilenen en önemli isimlerden olan Başsavcı Merrick B, “Adalet Bakanlığı, uluslararası ortaklarımızla birlikte, Rus hükümetinin yaklaşık yirmi yıldır NATO müttefiklerimize karşı siber casusluk yapmak için kullandığı, kötü amaçlı yazılım bulaşmış bilgisayarlardan oluşan küresel bir ağı ortadan kaldırdı” dedi. Başsavcı Yardımcısı Lisa O. Monaco ise, Snake’i “Rusya’nın en gelişmiş siber casusluk araçlarından biri” olarak tanımladı.
