Innehållsförteckning:
Definition - Vad betyder Stuxnet?
Stuxnet är skadlig programvara som först upptäcktes i juli 2010 som främst riktade Windows-datorer och annan industriell mjukvara och utrustning. Ormen utnyttjade en nolldagars sårbarhet i Windows. Det tros att Stuxnet sprids genom infekterade USB-flashenheter.
Stuxnet-programvaran är utformad för att angripa endast utsedda mål och ansågs därför vara en teknisk blockbuster inom skadlig programvara. Stuxnet orsakade liten (eller ingen) skada på datorer och nätverk som inte uppfyllde de specifika kraven. Ormen skulle göra sig inert i system där Siemens-programvaran inte hittades och skulle begränsa den infekterade datorn från att sprida masken till högst tre andra. Stuxnet designades för att radera sig själv den 24 juni 2012.
Techopedia förklarar Stuxnet
Stuxnet tros vara den första skadliga programvaran som någonsin upptäckts som subverterade industriella system. Infekterade datorer i Iran representerade 60% av alla datorer infekterade med Stuxnet.
Oavsett vad Microsoft känner till använde Stuxnet fyra sändbarheter - annars känd som nolldagar - sårbarheter för att påverka företagens nätverk. När masken hade fått tillgång, attackerade den specifika maskiner som hanterade Siemens Supervisory Control and Data Acquisition (SCADA) -system. Stuxnet-ormen infekterar PLC-rootkitsen genom att subvertera programvaran Step 7, som används för att omprogrammera denna typ av utrustning.
Iran drabbades till stor del av Stuxnet eftersom flera smaker av Stuxnet riktade sig till fem stora iranska företag, inklusive de som var involverade i infrastruktur för anrikning av uran.
Förutom andra saker inkluderar Stuxnet ett program för en man-i-mitt-attack som efterliknar de industriella processstyrsensorsignalerna. Detta förhindrar att en infekterad dator stängs av på grund av en ABEND eller programkrasch.
Säkerhetsforskare som undersökte Stuxnet anser att dess sofistikerade och mångfaldiga strategi tyder på att den designades av begåvade yrkesverksamma, kanske agerar för regeringens (r) vägnar.
