Innholdsfortegnelse:
Definisjon - Hva betyr Duqu?
Duqu er et ondsinnet datavirus som er designet for å samle etterretningsdata fra enheter som produsenter av industriell kontroll for å kunne starte et fremtidig angrep på et industrielt kontrollanlegg. Spesialister på Internett-sikkerhet avdekket Duqu i oktober 2011, og erklærte at koden var nesten identisk med den for en tidligere dataarm kalt Stuxnet, som retter seg mot fem iranske organisasjoner, inkludert en uranberikelsesoperasjon i juni 2010.
Selv om Duqu ikke anses som en trussel mot vanlige datamaskinbrukers systemer, er det en alvorlig bekymring fordi den antas å signalisere et skifte mot cyberwarfare blant nasjoner.
Duqu kan også være kjent som Stuxnet Jr.
Techopedia forklarer Duqu
Duqu får navnet fra prefikset "DQ" som den knytter til filene den oppretter. Viruset bruker tastetrykklogging og data mining for å stjele data som passord eller legitimasjon, som lar Duqu-hackere få tilgang til systemer uten å bli oppdaget. Viruset bruker kommando- og kontrolldatamaskiner for å overføre informasjon til skaperne, slik at de kan gripe kontrollen over en organisasjons systemer og dermed starte et angrep ved å ta kontroll over fabrikkmaskiner.
Duques forgjenger, Stuxnet, ble designet for å angripe industriell infrastruktur som vannforsyning, oljerigger og kraftverk. New York Times rapporterte i januar 2011 at det er designet av israelske etterretningstjenester.
Duqu er for det meste sentrert om organisasjoner i Midt-Østen, India, Afrika og Øst-Europa.
