Cuprins:
Definiție - Ce înseamnă Duqu?
Duqu este un virus computerizat rău intenționat, care este conceput pentru a colecta date de informații de la entități precum producătorii de control industrial, pentru a putea lansa un atac viitor asupra unei instalații de control industrial. Specialiștii în securitatea internetului au descoperit Duqu în octombrie 2011, declarând că codul său este aproape identic cu cel al unui vierme computerizat anterior numit Stuxnet, care a vizat cinci organizații iraniene, inclusiv o operațiune de îmbogățire a uraniului în iunie 2010.
Deși Duqu nu este considerat o amenințare pentru sistemele obișnuite de utilizatori de computere, este o îngrijorare serioasă, deoarece se crede că semnalează o schimbare către cyberwarfare între națiuni.
Duqu poate fi cunoscut și sub numele de Stuxnet Jr.
Techopedia explică Duqu
Duqu își primește numele din prefixele „DQ” pe care le atașează fișierelor pe care le creează. Virusul utilizează înregistrarea apăsării tastei și extragerea datelor pentru a fura date precum parole sau date de acreditare, care permit hackerilor Duqu să acceseze sistemele fără a fi detectate. Virusul folosește calculatoarele de comandă și control pentru a transmite informațiile către creatorii săi, permițându-le să preia controlul asupra sistemelor unei organizații și, astfel, să lanseze un atac prin preluarea controlului utilajelor din fabrică.
Predecesorul lui Duqu, Stuxnet, a fost conceput pentru a ataca infrastructura industrială, cum ar fi aprovizionarea cu apă, instalațiile de petrol și centralele electrice. New York Times a raportat în ianuarie 2011 că este proiectat de serviciile de informații israeliene.
Duqu este concentrat mai ales pe organizații din Orientul Mijlociu, India, Africa și Europa de Est.
