Obsah:
Definícia - Čo znamená Stuxnet?
Stuxnet je počítačový malware, ktorý bol prvýkrát objavený v júli 2010 a ktorý sa zameriaval hlavne na počítače so systémom Windows a ďalší priemyselný softvér a vybavenie. Červ zneužil zraniteľnosť v systéme Windows nulovú. Verí sa, že sa Stuxnet šíril infikovanými jednotkami USB flash.
Softvér Stuxnet je navrhnutý tak, aby útočil iba na určené ciele, a preto sa považoval za technický trh v oblasti škodlivého softvéru. Stuxnet spôsobil malé (alebo žiadne) poškodenie počítačov a sietí, ktoré nespĺňali špecifické požiadavky. Červ by sa stal inertným v systémoch, v ktorých nebol nájdený softvér Siemens, a obmedzil by infikovaný počítač v šírení červa na najviac tri ďalšie. Stuxnet bol navrhnutý tak, aby sa vymazal 24. júna 2012.
Techopedia vysvetľuje Stuxnet
Stuxnet je považovaný za prvý malware, ktorý bol kedy odhalený a ktorý podvrátil priemyselné systémy. Infikované počítače v Iráne predstavovali 60% všetkých počítačov infikovaných Stuxnetom.
Bez vedomia spoločnosti Microsoft používa spoločnosť Stuxnet štyri zraniteľné miesta, ktoré nie sú známe (inak známe ako nultý deň), aby ovplyvnili podnikové siete. Len čo červ získa prístup, zaútočí na konkrétne stroje, ktoré riadili systémy dohľadu a zberu dát (SCADA) od spoločnosti Siemens. Červ Stuxnet infikuje rootkity PLC subverziou softvérovej aplikácie Krok 7, ktorá sa používa na preprogramovanie tohto typu zariadenia.
Irán bol do značnej miery zasiahnutý spoločnosťou Stuxnet, keďže niekoľko príležitostí spoločnosti Stuxnet sa zameralo na päť veľkých iránskych spoločností vrátane spoločností zapojených do infraštruktúry na obohacovanie uránu.
Okrem iného obsahuje program Stuxnet program útoku typu človek v strede, ktorý napodobňuje signály snímača riadenia priemyselných procesov. Zabráni sa tak vypnutiu infikovaného počítača v dôsledku zlyhania systému ABEND alebo programu.
Výskumníci v oblasti bezpečnosti, ktorí skúmali Stuxnet, sa domnievajú, že jeho sofistikovanosť a mnohoraký prístup naznačujú, že bol navrhnutý talentovanými profesionálmi, možno konajúcimi v mene vlády (vlád).
