Mục lục:
Định nghĩa - Stuxnet có nghĩa là gì?
Stuxnet là phần mềm độc hại máy tính được phát hiện lần đầu tiên vào tháng 7 năm 2010, chủ yếu nhắm vào các PC Windows và các thiết bị và phần mềm công nghiệp khác. Con sâu khai thác lỗ hổng zero-day trong Windows. Người ta tin rằng Stuxnet lây lan qua các ổ flash USB bị nhiễm bệnh.
Phần mềm Stuxnet được thiết kế để chỉ tấn công các mục tiêu được chỉ định và do đó được coi là bom tấn kỹ thuật trong phần mềm độc hại. Stuxnet gây ra ít (hoặc không) tác hại đối với các máy tính và mạng không đáp ứng các yêu cầu cụ thể. Con sâu sẽ tự trơ trong các hệ thống không tìm thấy phần mềm của Siemens và sẽ hạn chế máy tính bị nhiễm lây lan sâu không quá ba người khác. Stuxnet được thiết kế để tự xóa vào ngày 24 tháng 6 năm 2012.
Techopedia giải thích Stuxnet
Stuxnet được cho là phần mềm độc hại đầu tiên từng được phát hiện ra rằng các hệ thống công nghiệp bị lật đổ. Các máy tính bị nhiễm bệnh ở Iran chiếm 60% tổng số máy tính bị nhiễm Stuxnet.
Không biết đến Microsoft, Stuxnet đã sử dụng bốn lỗ hổng chưa được vá - hay còn gọi là zero-day - để ảnh hưởng đến các mạng công ty. Khi sâu đã có quyền truy cập, nó sẽ tấn công các máy cụ thể quản lý các hệ thống Kiểm soát giám sát và thu thập dữ liệu (SCADA) của Siemens. Con sâu Stuxnet lây nhiễm các rootkit PLC bằng cách lật đổ ứng dụng phần mềm Bước 7, được sử dụng để lập trình lại loại thiết bị này.
Iran chủ yếu bị Stuxnet tấn công khi một số hương vị của Stuxnet nhắm vào năm công ty lớn của Iran, bao gồm cả những công ty liên quan đến cơ sở hạ tầng làm giàu uranium.
Bên cạnh những thứ khác, Stuxnet bao gồm một chương trình cho một cuộc tấn công trung gian bắt chước các tín hiệu cảm biến điều khiển quá trình công nghiệp. Điều này ngăn máy tính bị nhiễm tắt do ABEND hoặc chương trình bị sập.
Các nhà nghiên cứu bảo mật đã kiểm tra Stuxnet tin rằng cách tiếp cận đa dạng và đa dạng của nó cho thấy rằng nó được thiết kế bởi các chuyên gia tài năng, có thể hành động thay mặt chính phủ.
