Cuprins:
Definiție - Ce înseamnă Stuxnet?
Stuxnet este un malware pentru computer descoperit pentru prima dată în iulie 2010, care a vizat în principal computerele Windows și alte programe și echipamente industriale. Viermele a exploatat o vulnerabilitate de zi zero în Windows. Se crede că Stuxnet s-a răspândit prin unități flash USB infectate.
Software-ul Stuxnet este conceput pentru a ataca doar țintele desemnate și a fost astfel considerat un blockbuster tehnic în malware. Stuxnet a provocat mici (sau nu) daune computerelor și rețelelor care nu îndeplinesc cerințele specifice. Viermele s-ar face inert în sistemele în care software-ul Siemens nu a fost găsit și ar restricționa computerul infectat să nu răspândească viermele la cel mult trei. Stuxnet a fost proiectat să se șteargă pe 24 iunie 2012.
Techopedia explică Stuxnet
Se crede că Stuxnet este primul malware descoperit vreodată de sistemele industriale subvertite. Calculatoarele infectate din Iran au reprezentat 60% din toate computerele infectate cu Stuxnet.
Necunoscut la Microsoft, Stuxnet a folosit patru vulnerabilități neatacate - altfel cunoscute sub denumirea de zero zile - pentru a afecta rețelele corporative. Odată ce viermele ar fi obținut acces, acesta ar ataca mașini specifice care au gestionat sistemele Siemens Supervisory Control and Acquisition Data (SCADA). Viermele Stuxnet infectează rootkit-urile PLC subvertind aplicația software Step 7, care este utilizată pentru reprogramarea acestui tip de echipament.
Iranul a fost lovit în mare parte de Stuxnet, deoarece mai multe arome ale Stuxnet au vizat cinci mari companii iraniene, inclusiv cele implicate în infrastructura de îmbogățire a uraniului.
În afară de alte lucruri, Stuxnet include un program pentru un atac al omului, care imită semnalele senzorului de control al procesului industrial. Acest lucru împiedică oprirea unui computer infectat din cauza unui ABEND sau blocarea programului.
Cercetătorii de securitate care au examinat Stuxnet consideră că sofisticarea și abordarea multipronged sugerează că a fost proiectat de profesioniști talentați, poate acționând în numele guvernului.
