Security Lab

Stuxnet

Stuxnet – вирусная программа, нацеленная на компьютеры на базе операционной системы Microsoft Windows. Stuxnet был обнаружен в июне 2010 года не только на компьютерах домашних пользователей, но и в системах промышленных предприятий, которые управляются автоматизированными производственными процессами.

Stuxnet стал первым компьютерным червем, который способен перехватывать и модифицировать поток данных между программируемыми логическими контроллерами марки SIMATIC S7 и рабочими станциями SCADA-системы SIMATIC WinCC фирмы Siemens. Вредоносная программа может использоваться злоумышленниками для несанкционированного сбора данных и диверсий в АСУ ТП промышленных предприятий, электростанций, аэропортов и пр.

Stuxnet использует 4 известные уязвимости системы Microsoft Windows, в том числе уязвимость «нулевого дня», которая распространяется при использовании USB-flash накопителей. Вирус остается незамеченным для антивирусных программ благодаря наличию настоящих цифровых подписей (два цифровых сертификата от компаний Realtek и JMicron).

Математика больше не точная наука. Как всего один драйвер заставил промышленные компьютеры годами врать инженерам

Следы ведут к секретному коду двадцатилетней давности.

Нашли дедушку «Стакснета». Рассказываем, как АНБ (вероятно) ломало законы физики на ваших компьютерах еще 20 лет назад вирусом fast16

Когда 2+2=5, и это не шутка, а операция саботажа.

Как голландский бизнесмен остановил ядерную программу Ирана

Расследование раскрыло подробности об атаке вируса Stuxnet на ядерный комплекс в Натанзе.

Цифровые коннекторы или кибероружие? Иран обвиняет Израиль в саботаже

Израильские "подарки" обнаружены в иранских дронах.

Уязвимости в ПЛК Rockwell Automation могут привести к атакам, подобным Stuxnet

Их эксплуатация позволяет изменять процессы автоматизации и потенциально прерывать промышленные операции.

В ПО Schneider Electric обнаружена очередная Stuxnet-подобная уязвимость

Уязвимость позволяет загружать произвольный код на ПЛК Modicon путем замены связанного с ПО DLL-файла.

Промышленные контроллеры по-прежнему уязвимы к Stuxnet-атакам

Киберпреступники могут осуществить «Stuxnet-подобную» атаку на ПЛК Schneider Electric и продукты других поставщиков.

Представлена «Stuxnet-подобная» атака на ПЛК Schneider Electric

Атака будет использоваться в рамках обучающего курса техникам повышенной безопасности в компании Airbus.

Нидерландская разведка помогала американо-израильской кибератаке Stuxnet по Ирану

Тайная операция, известная как Olympic Games, была разработана для того, чтобы замедлить развитие ядерной программы Ирана.

ИБ-эксперты обнаружили связь между Stuxnet и Flowershop

Исследователи обнаружили новый C&C-компонент Stuxnet, указывающий на причастность к созданию червя разработчиков Flowershop.

Новый вариант Stuxnet атаковал инфраструктуру Ирана

В настоящий момент неизвестны ни источник атаки, ни объем нанесенного ущерба.

Хакеры до сих эксплуатируют связанную с Stuxnet уязвимость

Уязвимость в Windows была исправлена в 2010 году, однако до сих пор эксплуатируется киберпреступниками.

В хакерском архиве найдены свидетельства причастности АНБ к созданию Stuxnet

Архив включает эксплоит, использовавшийся в составе червя Stuxnet, применявшегося в кибератаках на ядерные объекты в Иране.

Белый дом помиловал предполагаемого информатора по делу Stuxnet

Генерал Джеймс  Картрайт обвинялся в предоставлении журналистам New York Times сведений о Stuxnet.

Вредоносное ПО Irongate для SCADA-систем имеет схожие черты с Stuxnet

Irongate использует технику атаки на системы управления, впервые зафиксированную с появлением Stuxnet.  

Известная благодаря Stuxnet уязвимость шестилетней давности по-прежнему является самой эксплуатируемой у хакеров

Проблема затрагивает версии Windows 8 и выше, на которых не был установлен августовский патч 2010 года.  

Новый вариант Stuxnet использовался для целевой атаки на российскую компанию

Злоумышленники рассылают вредоносные письма от имени АО "ВНИИАМ".

153 устройства в мире остаются зараженными Stuxnet

23% всех инфицированных компьютеров находятся в Индии.

Правительство Германии официально подтвердило атаки на промышленные предприятия

Федеральное управление по информационной безопасности описало подробности атак, причинивших физический ущерб промышленным системам контроля.

Новое высокотехнологическое шпионское ПО Regin превосходит Stuxnet

По словам экспертов, вредонос был разработан по заказу правительства и использовался для атак преимущественно на Россию и Саудовскую Аравию.