Indholdsfortegnelse:
Definition - Hvad betyder Stuxnet?
Stuxnet er computersoftware, der først blev opdaget i juli 2010, der hovedsageligt målrettede Windows-pc'er og anden industriel software og udstyr. Ormen udnyttede en nul-dages sårbarhed i Windows. Det antages, at Stuxnet spredte sig gennem inficerede USB-flashdrev.
Stuxnet-softwaren er designet til kun at angribe udpegede mål og blev således betragtet som en teknisk blockbuster inden for malware. Stuxnet forårsagede ringe (eller ingen) skade på computere og netværk, der ikke opfyldte de specifikke krav. Ormen vil gøre sig inert i systemer, hvor Siemens-softwaren ikke blev fundet, og ville begrænse den inficerede computer fra at sprede ormen til højst tre andre. Stuxnet blev designet til at slette sig selv den 24. juni 2012.
Techopedia forklarer Stuxnet
Stuxnet menes at være den første malware, der nogensinde er blevet opdaget, at subverterede industrielle systemer. Inficerede computere i Iran udgjorde 60% af alle computere inficeret med Stuxnet.
Ukendt til Microsoft, brugte Stuxnet fire upatchede - ellers kendt som nul-dages - sårbarheder til at påvirke virksomhedsnetværk. Når ormen havde fået adgang, angreb den specifikke maskiner, der administrerede Siemens Supervisory Control and Data Acquisition (SCADA) systemer. Stuxnet-ormen inficerer PLC-rootkits ved at undergrave Trin 7-softwareprogrammet, der bruges til at omprogrammere denne type udstyr.
Iran blev stort set ramt af Stuxnet, da adskillige smag af Stuxnet målrettede fem store iranske virksomheder, herunder dem, der var involveret i uranberigelsesinfrastruktur.
Ud over andre ting inkluderer Stuxnet et program til et mand-i-midten-angreb, der efterligner de industrielle processtyringssensorsignaler. Dette forhindrer, at en inficeret computer lukker ned på grund af en ABEND eller programnedbrud.
Sikkerhedsforskere, der undersøgte Stuxnet, mener, at dens sofistikerede og mangfoldige tilgang antyder, at den blev designet af talentfulde fagfolk, måske handler på regerings (er) vegne.
