Polonya’da Enerji Şebekesine Yönelen Sandworm APT Saldırısının Analizi ve DynoWiper İncelemesi

2025 yılının sonlarında Polonya’nın enerji sistemi, uzun süredir ülkeyi hedef alan en kapsamlı siber saldırıya maruz kaldı. Siber güvenlik firması ESET, saldırının Rusya bağlantılı Sandworm APT grubunun işareti olduğunu ortaya koydu. Saldırı, DynoWiper adlı veri silme kötü amaçlı yazılımının kullanıldığı bir operasyon olarak rapor edildi.

Sandworm, Ukrayna’nın kritik altyapılarına yönelik geçmişteki yıkıcı siber etkileriyle biliniyor. Aralık ayının son haftasında Polonya elektrik şebekesi hedef alınırken, ESET’in incelemesi DynoWiper olarak adlandırılan kötü amaçlı yazılımı işaret etti. ESET’in güvenlik çözümleri bu tehdidi Win32/KillFiles.NMO olarak sınıflandırıyor. Analizler, kötü amaçlı yazılım ile ilgili TTP’lerin (taktikler, teknikler ve prosedürler) Sandworm APT grubuyla uyumlu olduğunu gösteriyor; bunun nedeni olarak geçmişte görülen Sandworm lehine faaliyetlerle benzerlikler gösteren bulgular gösteriliyor.

Etkinin ayrıntıları hâlâ incelenmeye devam ederken, ESET araştırmacıları koordineli saldırının Sandworm’un Ukrayna elektrik şebekesine zarar veren ve yazılımların neden olduğu ilk elektrik kesintisini hatırlatan bir geçmişin çaprazında gerçekleştiğini vurguluyor. 2015 yılının Aralık ayında Sandworm, BlackEnergy kullanarak kritik trafo merkezlerinde erişim sağlayıp yaklaşık 230 bin kişinin birkaç saatliğine elektriksiz kalmasına yol açmıştı.

Bir on yıl sonra Sandworm, özellikle Ukrayna’da bulunan çeşitli kritik altyapı kuruluşlarını hedef almaya devam ederken, ESET’in Nisan-Eylül 2025 dönemini kapsayan en son APT Faaliyet Raporu’nda Sandworm’un Ukrayna’daki hedeflerinde wiper saldırılarını düzenli olarak gerçekleştirdiğini tespit ettiklerini belirtti. Kaynak: BYZHA Beyaz Haber Ajansı