Kaspersky Lab eksperti uzskata, ka datortārps Stuxnet iezīmē jaunas kiberkaru ēras sākumu.

Nesenais datortārpa Stuxnet uzbrukums izraisīja plašu ažiotāžu presē. Joprojām nerimst strīdi par to, kāds bijis kaitīgās programmatūras autoru nolūks un mērķis, un, galvenais, kas slēpjas aiz Stuxnet. Kaspersky Lab eksperti izsaka savu viedokli par šo tematu.

Analizējot datortārpa uzvedību, Kaspersky Lab speciālisti noskaidroja, ka kaitīgā programmatūra izmanto četras līdz tam nezināmas tā dēvētās nulles dienas (zero-day) ievainojamības. Turklāt Stuxnet lieto divus īstus uzņēmumu Realtek un JMicron parakstus, kas ļauj kaitīgajai programmatūrai ilgi palikt neatklātai.

Uzņēmuma eksperti atzīmē, ka datortārpa autoriem ir plašas zināšanas par SCADA – tehnoloģiju, kas daudzviet pasaulē tiek izmantota naftas cauruļvadu, elektrostaciju, lielu sakaru sistēmu, lidostu, kuģu un pat militāru objektu ražošanas, infrastruktūras un apkalpošanas procesu uzraudzībai un vadībai.

Diemžēl pašlaik nepietiek informācijas, lai noteiktu kaitīgās programmatūras autorus, tomēr datortārpa uzbrukuma mērķis un ģeogrāfiskā izplatība (galvenokārt Irāna) liecina, ka tie nav parasti kibernoziedznieki.

Izanalizējuši datortārpa kodu, Kaspersky Lab eksperti uzskata, ka Stuxnet galvenais uzdevums ir nevis inficēto sistēmu izspiegošana, bet gan kaitniecība.

Kaspersky Lab eksperti ir vienisprātis, ka Stuxnet var būt radījusi augsti kvalificētu speciālistu komanda ar kādas valsts finansiālu atbalstu un piekrišanu.

«Stuxnet nezog naudu, nesūta surogātpastu un neizvelk konfidenciālu informāciju. Šī kaitīgā programmatūra ir izveidota ražošanas procesu kontrolei, pat varētu teikt – milzīgu ražošanas jaudu pārvaldīšanai. Vēl pavisam nesen mēs cīnījāmies ar kibernoziedzniekiem un interneta huligāniem, baidos, ka tagad pienācis kiberterorisma, kiberieroču un kiberkaru laiks,» savā tīmekļa dienasgrāmatā raksta Kaspersky Lab ģenerāldirektors Jevgeņijs Kasperskis.

Kaspersky Lab eksperti neizslēdz iespēju, ka Stuxnet varētu būt kiberieroča prototips, kura izveide var izraisīt jaunu bruņošanās sacensību. Kiberbruņošanās sacensību.

Papildu informācija:
Kaspersky

Saistītie raksti

• 6 padomi, kā rūpēties par datu drošību darba vietā
• Android var uzlauzt, to apstulbinot ar garu paroli
• Vai tu izmantotu ar degvielu darbināmu iPhone lādētāju kabatas izmērā?
• Apkopotas aizvadītā gada populārākās paroles
• Zinātnieki vēlas radīt kredītkarti, ko neviens nespēs viltot
• „Volvo” ķivere brīdinās riteņbraucējus par citiem satiksmes dalībniekiem
• 5 padomi, kā padarīt e-pasta lietošanu drošāku
• Pārsteidzoša statistika: 97% populārāko aplikāciju ir tikušas uzlauztas
• Krievijas hakeri uzlauzuši interneta kameras visā pasaulē
• Beidzot ir atļauts izmantot mobilos tālruņus arī lidojuma laikā!
• Kaspersky Lab ielūkojas 2030. gadā
• Kaspersky Anti-Virus 2013 saņēmis visaugstāko novērtējumu kaitīgo programmu likvidēšanas efektivitātes testā
• Tehnoloģija «Automātiskā aizsardzība pret mūķiem» ir simtprocentīgi efektīva
• Kaspersky Lab brīdina par krāpšanu Twitter
• Nedēļas skaitlis: trešdaļa Baltijas interneta lietotāju apmeklējuši inficētas vietnes pēdējo trīs mēnešu laikā

Komentāri

#3 Dārzenis @ 2010.09.27 19:09

svars rakstīja:

tvnetā bija rakstīt, ka tāds virus nevaretu tikt radits bez valdibas atbalsta, nu ja tendets uz iranu tad mes zinam kas ir shi valdiba....

Tu domā Izraēlu,  ASV vai ko?

#4 q64silver @ 2010.09.27 19:47

kādam ir vienmēr izdevīga panika

#7 usinss @ 2010.09.28 08:29

Te ju izskatas pec ASV. Vai pat varet teikt Nato un ANO. JO vinji tak negrib, ka shim ir kodolelektrostacija, UN virus tieshi parzin sho protoklou (vadbas sistemu).... divaini ne?

Bet ari var but pati irana, lai izprovocetu konfliktsituaciju un lai notiek aktiva realo ieroču bruņosana...