Assinatura RSS

Arquivo da tag: worm

Stuxnet: O início de um ataque “físico”!

Publicado em

Eis que chegou o início de um futuro tão temido, onde os worm teram capacidade de interferir em sistemas de infraestrutura e controlar/ modificar sistemas de controle industrial como usinas elétricas, usinas nucleares, sistemas de trânsito… os principais sistemas de base de um país.

O marco disso foi o Stuxnet, o primeiro worm para plataformas windows que “trabalha” sob essas características. Ele foi especificamente escrito para atacar o SCADA (Sistemas de Supervisão e Aquisição de Dados), arquitetura tipicamente usada para controlar e monitorar processos industriais. O Stuxnet é capaz de reprogramar CLPs (Controlador lógico programável) e esconder suas modificações.

“O Stuxnet foi o primeiro worm de computador a incluir um rootkit de CLP. Também é o primeiro worm conhecido a ter como alvo infraestrutura industrial crítica. Ainda, o alvo provável do worm foi a infraestrutura do Irã que utiliza o sistema de controle da Siemens. De acordo com jornais a infestação do worm pode ter danificado as instalações nucleares iranianas de Natanz e acabou atrasando o início da produção da usina de Bushehr. A Siemens declarou, entretanto, que o worm de fato não causou nenhum dano. Além do Irã, também foram afetados pelo worm Indonésia, Estados Unidos, Austrália, Inglaterra, Malásia, e Paquistão.

Kevin Hogan, diretor sênior do setor de resposta a ataques da Symantec observou que 60% dos computadores infectados no mundo estavam no Irã, sugerindo o acontecimento de um ataque planejado. A Kaspersky Lab concluiu que os ataques só poderiam ter sido conduzidos “com apoio nacional de algum país”, fazendo do Irã o primeiro alvo real de uma cyber-guerra.”

via Wikipédia.

“Um protótipo funcional e temível de uma cyber-arma que
dará início a uma nova corrida armamentista no mundo. ”

— Kaspersky Lab

Pra quem quiser conhecer sua arquitetura, estou disponibilizando um pedaço de seu source original: Source

Password: abysssec