SCADA sistemleri siber suçlular için hep bir cazibe merkesi olmuştur. Iran nükleer santralleri üzerine yazılan, Amerika ve İsrail ortak yapımı Stuxnet zararlısını duymayan kalmamıştır. Ukrayna’nın Ivano-Frankivsk bölgesinde 23 Aralıkta gerçekleşen elektrik kesintilerinin arkasında da hackerlar var.

 

BlackEnergy isimli trojan 2007 yılında DDoS için kullanılan bir zararlı iken iki yıl önce yeni özellikler kazandırılarak geliştirildi. KillDisk modülünün zararlının bulaştığı diksi kullanılmaz hale getirmek ve SCADA sistemlerini sabote etmek gibi özellikleri bulunuyor.

 

Ofis dokümanlarının macro fonksiyonlarına gizlenen zararlının sosyal mühendislik ile şirketlerin çalışanlarına buaştırıldığı ve enerji kesintilerinin bu şekilde gerçekleştirilebildiği açıklandı. İşin en düşündürücü tarafı ise bir zararlının bu kadar basit bir yayılma yöntemi ile bir çok insan için ölüm kalım meselesi haline gelebilecek durumlar yaratabilir hale gelmesi.