Съдържание:
Определение - Какво означава Stuxnet?
Stuxnet е компютърен зловреден софтуер, открит за първи път през юли 2010 г. и насочен главно към персонални компютри с Windows и друг индустриален софтуер и оборудване. Червеят е използвал уязвимост за нулев ден в Windows. Смята се, че Stuxnet се разпространява чрез заразени USB флаш устройства.
Софтуерът Stuxnet е проектиран да атакува само определени цели и следователно се счита за технически блокбастър в злонамерен софтуер. Stuxnet причини малка (или никаква) вреда на компютрите и мрежите, които не отговарят на специфичните изисквания. Червеят ще се превърне в инертен в системи, където софтуерът на Siemens не е намерен и ще ограничи заразения компютър от разпространение на червея до не повече от три други. Stuxnet е проектиран да се изтрие на 24 юни 2012 г.
Техопедия обяснява Stuxnet
Смята се, че Stuxnet е първият злонамерен софтуер, открит някога, че е разрушил индустриалните системи. Заразените компютри в Иран представляват 60% от всички заразени с Stuxnet компютри.
Независимо от Microsoft, Stuxnet използва четири неуправляеми - иначе известни като нулев ден - уязвимости, за да засегне корпоративните мрежи. След като червеят получи достъп, той ще атакува конкретни машини, които управляват системите за контрол на контрола и придобиването на данни на Siemens (SCADA). Червеят Stuxnet заразява PLC руткитите, като подрива софтуерното приложение Step 7, което се използва за препрограмиране на този тип оборудване.
Иран беше засегнат до голяма степен от Stuxnet, тъй като няколко аромата на Stuxnet бяха насочени към пет големи ирански компании, включително тези, които участват в инфраструктурата за обогатяване на уран.
Освен други неща, Stuxnet включва програма за атака „човек в средата“, която имитира сигналите на датчиците за контрол на индустриалния процес. Това предотвратява изключването на заразен компютър поради ABEND или срив на програмата.
Изследователите по сигурността, които са изследвали Stuxnet, смятат, че неговата изтънченост и многопрофилен подход подсказват, че той е проектиран от талантливи специалисти, може би действащи от името на правителството.
