211service.com
Nowe złośliwe oprogramowanie przybliża cyberwojnę o krok
Nowo odkryty fragment złośliwego kodu o nazwie Duqu jest blisko powiązany ze znanym robakiem Stuxnet, który w zeszłym roku uszkodził irańskie wirówki do wzbogacania materiałów jądrowych. Eksperci twierdzą, że chociaż nie ma znanego celu ani autora, przygotowuje grunt pod kolejne ataki przemysłowe i cyberwojenne.
Kto następny?: Kompleks nuklearny Natanz w Iranie, widoczny tutaj na zdjęciu satelitarnym, został uszkodzony przez robaka komputerowego o nazwie Stuxnet.
Jest to zdecydowanie niepokojący rozwój na wielu poziomach, mówi Ronalda Deiberta , reżyser Laboratorium obywatelskie , internetowy think-tank na Uniwersytecie w Toronto, który prowadzi badania nad cyberwojną, cenzurą i szpiegostwem. W kontekście militaryzacji cyberprzestrzeni, decydenci polityczni na całym świecie powinni być zaniepokojeni.
Rzeczywiście, rozprzestrzenianie się takiego kodu może być destabilizujące. Na przykład strategia Pentagonu dotycząca cyberwojny jasno pokazuje, że ataki komputerowe na infrastrukturę przemysłową i cywilną, taką jak fabryki chemiczne lub sieci energetyczne, a także sieci wojskowe, można uznać za równoważne z konwencjonalnym bombardowaniem lub innym atakiem, gdyby cywile byli zagrożeni.
Duqu był opisane we wtorek przez firmę Symantec zajmującą się bezpieczeństwem, która twierdzi, że celem szkodliwego oprogramowania wydaje się zbieranie informacji ze skomputeryzowanych przemysłowych systemów sterowania. Nie zadaje obrażeń, ale raczej szpieguje ich, aby zebrać informacje istotne dla przyszłych ataków.
Badacze z Symanteca napisali, że Duqu krąży od 10 miesięcy i jest zasadniczo prekursorem przyszłego ataku podobnego do Stuxneta, ale z nieznanym celem. Kod może monitorować komunikaty i procesy oraz wyszukiwać informacje, w tym projektować tzw. systemy SCADA (do kontroli nadzorczej i pozyskiwania danych). Są to systemy komputerowe używane w zakładach przemysłowych i elektrowniach do sterowania takimi rzeczami, jak pompy, zawory i inne maszyny.
Kod został pierwotnie odkryty w kilku nienazwanych witrynach w Europie przez nieujawniony zespół badawczy i przekazany firmie Symantec do analizy 14 października.
Robak Stuxnet był wysoce specyficzny dla irańskiego zakładu Natanz, gdzie w utwardzonych podziemnych bunkrach prowadzone jest wzbogacanie uranu. Iran utrzymuje, że Natanz jest całkowicie pokojowym przedsięwzięciem produkcji paliwa dla elektrowni jądrowych, ale niektórzy obserwatorzy obawiają się, że może on również służyć jako program produkcji bomb.
Stuxnet wykroczył daleko poza zamykanie lub zakłócanie operacji. Po zainfekowaniu systemów kontrolnych firmy Seimens wysłał instrukcje, które mogłyby uszkodzić delikatne wirówki, w których uran klasy bombowej lub reaktorowej jest oddzielany od uranu występującego naturalnie. W hollywoodzkim stylu robak wyświetlał również normalne informacje na ekranach komputerów, aby operatorzy nie zauważyli ataków.
Stuxnet jest powszechnie uważany za najbardziej wyrafinowane złośliwe oprogramowanie, jakie kiedykolwiek stworzono. Na początku tego roku New York Times zgłoszone że Stuxnet był testowany przez izraelskich agentów na wirówkach w izraelskim miejscu i wskazywał na tę i inne wskazówki, że Stuxnet mógł być zaprojektowany jako amerykańsko-izraelski projekt sabotowania irańskiego programu.
Ale wiele nie wiadomo. Nie wiemy, do czego to służy. Wstępne spekulacje są takie, że był to prekursor następnego Stuxneta, ale nic nie wiemy, mówi Bruce Schneier , kryptolog i ekspert ds. bezpieczeństwa. Jest jak jest. Nie wiemy.
Duqu tworzy rodzaj tylnych drzwi, które mogą odbierać polecenia z tak zwanego serwera dowodzenia i kontroli gdzieś w Indiach i dostarczać do niego informacje. (Nie wiadomo, czy ten serwer wysłał instrukcje, mówi Symantec). Firma twierdzi, że tylne drzwi pozostają otwarte tylko przez 36 dni, a następnie złośliwe oprogramowanie samo się usuwa.
Symantec twierdzi, że jej badacze — po wysłaniu narzędzia do wykrywania po odkryciu kodu w Europie — znaleźli Duqu na komputerach przemysłowych na całym świecie. Podobnie jak Stuxnet, który w zeszłym roku zainfekował tysiące komputerów w 155 krajach, Duqu dostał się na pokład komputerów ofiar za pomocą skradzionego certyfikatu cyfrowego — kodu kryptograficznego, który uwierzytelnia oprogramowanie na docelowej maszynie. Ogólnie rzecz biorąc, podkreśla to krytyczne znaczenie polityki i praktyk bezpieczeństwa cyberprzestrzeni, na poziomie krajowym, regionalnym i międzynarodowym, mówi Deibert.