WikiSort.ru - Не сортированное

Win32/Stuxnet — компьютерный червь, поражающий компьютеры под управлением операционной системы Microsoft Windows. 17 июня 2010 года его обнаружил антивирусный эксперт Сергей Уласень из белорусской компании «ВирусБлокАда»^[1]. Вирус был обнаружен не только на компьютерах рядовых пользователей, но и в промышленных системах, управляющих автоматизированными производственными процессами.

Цель атаки

Это первый известный компьютерный червь, перехватывающий и модифицирующий информационный поток между программируемыми логическими контроллерами марки Simatic S7 и рабочими станциями SCADA-системы Simatic WinCC фирмы Siemens^[2]. Таким образом, червь может быть использован в качестве средства несанкционированного сбора данных (шпионажа) и диверсий в АСУ ТП промышленных предприятий, электростанций, аэропортов и т. п.^[3]

Уникальность программы заключалась в том, что впервые в истории кибератак вирус физически разрушал инфраструктуру.^[4]

Предполагаемое происхождение вируса

Существует предположение^[5], что Stuxnet представляет собой специализированную разработку спецслужб Израиля и США, направленную против ядерного проекта Ирана. В качестве доказательства упоминаются завуалированные упоминания слова MYRTUS, содержащиеся в коде червя. Кроме того, в коде единожды встречается никак не объяснённая дата 9 мая 1979 года (19790509). В этот день произошла казнь известного иранского промышленника Хабиба Элгханиана, еврея по национальности.

Американский журналист Дэвид Сангер в книге «Противостоять и скрывать: тайные войны Обамы и удивительное использование американской силы»^[6] утверждает, что Stuxnet был частью антииранской операции «Олимпийские игры» американского правительства^[7].

New York Times пролила свет на происхождение вируса Stuxnet. Издание утверждает, что эта программа была разработана совместно разведывательными службами США и Израиля, а израильтяне уже испытали вирус в своём центре в городе Димона, в пустыне Негев. В газете утверждается, что вирус был разработан в Димоне не позже 2009 года, и им была успешно заражена компьютерная система ядерной программы Ирана. Бывший аналитик ЦРУ Мэтью Барроуз в книге «Будущее рассекречено» пишет, что червь Stuxnet «смог, пусть и на короткое время приостановить иранскую ядерную программу. Он нарушил работу почти 1000 центрифуг для обогащения уранового топлива. По мнению экспертов, иранцы, обнаружив вирус и избавившись от 1000 зараженных устройств, смогли предотвратить больший ущерб»^[8].

Кроме того, госсекретарь США Хиллари Клинтон в 2011 году заявила, что проект по разработке вируса Stuxnet оказался успешным и иранская ядерная программа таким образом будет отброшена на несколько лет назад^[9].

Технология

Данный вирус использует четыре уязвимости системы Microsoft Windows (уязвимость «нулевого дня» (zero-day) и три ранее известные уязвимости), позволяющие ему распространяться при помощи USB-flash накопителей. Оставаться незамеченным антивирусными программами ему помогало наличие настоящих цифровых подписей (два действительных сертификата, выпущенных компаниями Realtek и JMicron).

Объём исходного текста вируса составляет примерно 500 КБ кода на языке ассемблера, С и С++.

См. также

• Хронология компьютерных вирусов и червей
• Duqu
• Flame
• Regin (компьютерный вирус)
• Воздушный зазор (сети передачи данных)

Примечания

Ссылки

	Stuxnet на Викискладе

• Nicolas Falliere, Liam O Murchu, and Eric Chien (Symantec), W32.Stuxnet Dossier, Ver 1.4 (February 2011) (англ.) (5 апреля 2011). Проверено 5 апреля 2011. Архивировано 26 мая 2012 года.
• Анализ кода Stuxnet, сокращенный перевод на русский язык отчета Symantec: Nicolas Falliere, Liam O Murchu, and Eric Chien (Symantec), W32.Stuxnet Dossier, Ver 1.4 (February 2011) (рус.). phocus-scada.com (5 апреля 2011). Проверено 5 апреля 2011. Архивировано 26 мая 2012 года.
• Siemens — Industry Automation and Drive Technologies — Service& Support — SIMATIC WinCC / SIMATIC PCS 7: Information concerning Malware / Virus / Trojan
• Игорь Осколков. Вирус Win32/Stuxnet: заплат для Windows XP не будет (неопр.) (недоступная ссылка). Computerra.ru (20 июля 2010). Проверено 24 сентября 2010. Архивировано 23 июля 2010 года.
• Про вирус Stuxnet (неопр.) (18 сентября 2010). Проверено 25 сентября 2010. Архивировано 26 мая 2012 года.
• Серия статей о Stuxnet в блоге "Лаборатории Касперского" (неопр.) (15 июля 2010). Проверено 30 сентября 2010. Архивировано 26 мая 2012 года.
• Серия статей о Stuxnet в блоге компании "Symantec" (англ.) (16 июля 2010). Проверено 30 сентября 2010. Архивировано 26 мая 2012 года.
• Берд Киви. Боевой червь Stuxnet (часть 1) (неопр.) (недоступная ссылка) (27 сентября 2010). Проверено 4 октября 2010. Архивировано 30 сентября 2010 года.
• Берд Киви. Боевой червь Stuxnet (часть 2) (неопр.) (недоступная ссылка) (29 сентября 2010). Проверено 4 октября 2010. Архивировано 3 октября 2010 года.
• Алексей Синцов. Как устроен Stuxnet (неопр.) (18 ноября 2010). Проверено 18 декабря 2010. Архивировано 26 мая 2012 года.
• Stuxnet – что это такое и как с ним бороться? (неопр.) (7 декабря 2010). Проверено 18 декабря 2010. Архивировано 26 мая 2012 года.
• Stuxnet и промышленная безопасность (рус.). phocus-scada.com (17 апреля 2011). Проверено 17 апреля 2011. Архивировано 26 мая 2012 года.
• Бесплатное средство для удаления вируса Stuxnet компании BitDefender

• Организационно-технические проблемы защиты от целевых вредоносных программ типа Stuxnet / А. С. Марков, А. А. Фадин // Вопросы кибербезопасности. 2013. № 1(1). С.28-36.

Это заготовка статьи о программном обеспечении. Вы можете помочь проекту, дополнив её.