Stuxnet начал гонку кибервооружений
Специалисты "Лаборатории Касперского" высказали свое мнение относительно недавней атаки червя Stuxnet, а также о том, какие цели преследовали авторы зловреда и кто они, эти авторы.
В ходе анализа эксперты выяснили, что червь эксплуатировал четыре различные неизвестные ранее уязвимости нулевого дня. Кроме того, Stuxnet использовал два действительных сертификата компаний Realtek и JMicron, что позволило ему избегать детектирования в течение длительного времени.
На данный момент специалисты "Лаборатории Касперского" не имеют достаточной информации для установления личностей авторов вредоносной программы. Однако цель его атаки и география распространения говорит о том, что этим занимаются не обычные киберпреступники. Главной задачей Stuxnet является подрывная деятельность зараженных систем, он мог быть создан командой высококвалифицированных профессионалов при финансовой поддержке суверенного государства. Несомненно, что авторы червя имеют глубокие знания SCADA - технологии, используемой в системах мониторинга и управления промышленными, инфраструктурными и сервисными процессами на нефтепроводах, электростанциях, крупных системах связи, аэропортах, судах и даже на военных объектах по всему миру.
"Stuxnet не крадет деньги, не шлет спам и не ворует конфиденциальную информацию. Этот зловред создан, чтобы контролировать производственные процессы, в буквальном смысле управлять огромными производственными мощностями. В недалеком прошлом мы боролись с киберпреступниками и интернет-хулиганами, теперь, боюсь, наступает время кибертерроризма, кибероружия и кибервойн", - написал в своем блоге Евгений Касперский, генеральный директор "Лаборатории Касперского".
В "Лаборатории Касперского" не исключают, что Stuxnet представляет собой прототип кибероружия, создание которого повлечет за собой новую гонку вооружений.
В ходе анализа эксперты выяснили, что червь эксплуатировал четыре различные неизвестные ранее уязвимости нулевого дня. Кроме того, Stuxnet использовал два действительных сертификата компаний Realtek и JMicron, что позволило ему избегать детектирования в течение длительного времени.
На данный момент специалисты "Лаборатории Касперского" не имеют достаточной информации для установления личностей авторов вредоносной программы. Однако цель его атаки и география распространения говорит о том, что этим занимаются не обычные киберпреступники. Главной задачей Stuxnet является подрывная деятельность зараженных систем, он мог быть создан командой высококвалифицированных профессионалов при финансовой поддержке суверенного государства. Несомненно, что авторы червя имеют глубокие знания SCADA - технологии, используемой в системах мониторинга и управления промышленными, инфраструктурными и сервисными процессами на нефтепроводах, электростанциях, крупных системах связи, аэропортах, судах и даже на военных объектах по всему миру.
"Stuxnet не крадет деньги, не шлет спам и не ворует конфиденциальную информацию. Этот зловред создан, чтобы контролировать производственные процессы, в буквальном смысле управлять огромными производственными мощностями. В недалеком прошлом мы боролись с киберпреступниками и интернет-хулиганами, теперь, боюсь, наступает время кибертерроризма, кибероружия и кибервойн", - написал в своем блоге Евгений Касперский, генеральный директор "Лаборатории Касперского".
В "Лаборатории Касперского" не исключают, что Stuxnet представляет собой прототип кибероружия, создание которого повлечет за собой новую гонку вооружений.
Ещё новости по теме:
18:20