Innholdsfortegnelse:
Definisjon - Hva betyr Stuxnet?
Stuxnet er skadelig datamaskin som først ble oppdaget i juli 2010 som hovedsakelig var rettet mot Windows-PCer og annen industriell programvare og utstyr. Ormen utnyttet en sårbarhet på null dager i Windows. Det antas at Stuxnet spredte seg gjennom infiserte USB-flash-stasjoner.
Stuxnet-programvaren er designet for å angripe kun utpekte mål og ble dermed betraktet som en teknisk blockbuster innen malware. Stuxnet forårsaket liten (eller ingen) skade på datamaskiner og nettverk som ikke oppfylte de spesifikke kravene. Ormen ville gjøre seg inert i systemer der Siemens-programvaren ikke ble funnet, og ville begrense den infiserte datamaskinen fra å spre ormen til ikke mer enn tre andre. Stuxnet ble designet for å slette seg selv 24. juni 2012.
Techopedia forklarer Stuxnet
Stuxnet antas å være den første skadelige programvaren som noen gang har blitt oppdaget som industrielle systemer. Infiserte datamaskiner i Iran representerte 60% av all datamaskin smittet med Stuxnet.
Ukjent til Microsoft, brukte Stuxnet fire ikke-utsendte - ellers kjent som null-dagers - sårbarheter for å påvirke bedriftsnettverkene. Når ormen hadde fått tilgang, ville den angripe spesifikke maskiner som administrerte Siemens Supervisory Control and Data Acquisition (SCADA) systemer. Stuxnet-ormen infiserer PLC-rootkits ved å undergravere trinn 7-programvaren, som brukes til å omprogrammere denne typen utstyr.
Iran ble stort sett rammet av Stuxnet da flere smaker av Stuxnet målrettet fem store iranske selskaper, inkludert de som var involvert i infrastruktur for urananriking.
Foruten andre ting, inkluderer Stuxnet et program for et menneske-i-midten-angrep som etterligner de industrielle prosessstyringssensorsignalene. Dette forhindrer at en infisert datamaskin stenger av på grunn av en ABEND eller programkrasj.
Sikkerhetsforskere som undersøkte Stuxnet mener at dens sofistikering og mangfoldige tilnærming antyder at den ble designet av talentfulle fagpersoner, kanskje opptrer på regjeringens vegne.
