専門家はStuxnetの別の変更を発見しました

Stuxnetワームに対抗するための信頼できるツールを見つけるためのネットワークセキュリティの専門家のあらゆる試みにもかかわらず、このタスクは依然として不可能です。 さらに、以前に発見されたワームのバージョンとは異なるタイプの制御システムで動作する新しい種類のStuxnetが発見されました。 専門家は、周波数変換器の制御機器で動作する別の変更を発見しました。



Habréでは、Stuxnetが主に産業システムに影響を与えると繰り返し繰り返し言われました。原則として、シーメンスが製造するSCADAのようなクラスの制御システムです。 これらのシステムはWindowsによって管理され、Windowsの脆弱性はStuxnetによって使用されます。 通常、このワームの拡散の主な要因の1つは「人間」の要因です。Stuxnetは感染したフラッシュドライブからシステムに侵入します。 もちろん、そのような機器にアクセスできるすべての従業員を例外なく制御することは不可能です。



コンピュータセキュリティの専門家は、このワームは1人または2人のハッカーではなく、州全体または強力な州組織によって管理されているグループ全体によって作成されたと考えていることを思い出してください。 以前は、このワームはイランで使用されているシステムによって「シャープ化された」と主張されていましたが、そのような意見は長い間人気がなかったようです。



Stuxnetの発見された修正は、たとえばウラン濃縮システムで使用される周波数変換器で動作します。 そのようなシステムは非常に重要であり、そのようなシステムの破壊はウラン濃縮サイクル全体にとって致命的である可能性があることは明らかです。 Stuxnetの新しい変更が検出されたシステムで、イランとフィンランドで使用されているコンバーターのタイプは、おそらくこのタイプの機器で動作する他の国があります。



コンピュータセキュリティの専門家は、Stuxnetのすべてのバージョンがまだコンパイルされているわけではないと考えており、これが発生すると、このマルウェアの目的が明らかになります。 これまでのところ、専門家は途方に暮れています。 はい、ワームはイランの核施設の運営を混乱させるのに役立つと信じている人もいますが、これまでのところ多くの専門家はこの意見に同意していません。



Stuxnetファミリーのすべての代表者が見つかるまで待ちます。おそらく、ワームの本当の目的は何かを知るでしょう。



computerworld経由