Yam koj yuav tsum paub txog Stuxnet worm
Stuxnet yog lub computer cab uas taw tes rau hom kev tswj lag luam (ICS) uas feem ntau siv los ntawm cov chaw txhawb nqa kev lag luam (piv txwv li cov fais fab, cov chaw kho dej, cov kab roj, thiab lwm yam).
Cov kab no feem ntau hais tias tau pom thawj zaug hauv xyoo 2009 los sis 2010 tiamsis lawv pom tias tau tawm tsam Iran qhov kev pab cuam thaum xyoo 2007. Nyob rau hnub ntawd, Stuxnet tau pom nyob hauv Iran, Indonesia, thiab Isias, uas yog tshaj 85% ntawm tag nrho cov kab mob.
Txij thaum ntawd los, cov cua daj cua dub tau cuam tshuam txog ntau txhiab lub hauv ntau lub tebchaws, txawm tias ua rau cov cav tov thiab tshem tawm ib feem ntau ntawm Iran lub nuclear centrifuges.
Stuxnet Ua Dab Tsi?
Stuxnet yog tsim los hloov cov Programmable Logic Controllers (PLCs) siv hauv cov chaw. Nyob rau hauv ib qho chaw kawm ICS, PLCs automate muaj hom kev ua haujlwm xws li kev tswj cov nqi khiav ceev kom tswj tau qhov kub thiab txias.
Nws tau ua kom tsuas yog kis mus rau peb lub computer xwb, tiam sis txhua tus neeg muaj peev xwm kis tau rau peb lwm tus, uas yog li cas nws qhia.
Ib qho ntawm nws tus yam ntxwv yog kis mus rau cov khoom siv hauv zos uas tsis txuas rau hauv internet. Piv txwv, nws yuav tsiv mus rau ib lub computer ntawm USB , tab sis ho kis tau mus rau lwm lub tshuab ntiag tug tom qab lub router uas tsis teem caij mus cuag sab nraud cov tes hauj lwm, zoo ua rau intranet li sib kis.
Pib, Stuxnet tus tsav tsheb tau ntaus cim digitally suam txij thaum lawv raug nyiag los ntawm cov ntawv pov thawj tseeb uas siv rau JMicron thiab Realtek pab kiag li lawm, uas tau tso cai rau nws yooj yim nruab nws tus kheej tsis muaj tej yam lus qhia rau cov neeg siv. Txij thaum ntawd los, txawm li cas los xij, VeriSign tau tshem tawm cov ntawv pov thawj.
Yog tias tus kab mob hauv lub computer tsis muaj qhov tseeb Siemens software tau ntsia, nws yuav nyob tsis siv. Qhov no yog ib qho tseem ceeb ntawm tus kab mob no thiab lwm tus neeg, vim tias nws tau ua rau lub homphiaj tsis zoo thiab tsis xav "ua dab tsi ua rau lwm tus cav.
Stuxnet ncav cuag PLCs licas?
Kev ruaj ntseg, ntau yam ntawm cov khoom siv siv hauv chaw tswj cov cuab yeej tsis yog internet-kev cob cog rua (thiab feem ntau tsis txawm txheeb ze rau cov koom tes hauv zos). Yog xav tiv thaiv qhov no, Stuxnet cov cab kuj siv ntau cov tswv yim sib txuas lus nrog lub hom phiaj ntawm qhov kev tshwm sim los ntawm kev ua kom tiav thiab muaj feem rau cov ntaub ntawv STEP 7 kom siv cov khoos kas PLC.
Rau cov lus tshaj tawm thawj zaug, cov phiajcim teebmeem ntawm lub computer khiav lub tshuab ua haujlwm hauv Windows, thiab feem ntau ua li no los ntawm kev tsav tsheb . Txawm li cas los xij, PLC nws tus kheej tsis yog lub hauv paus ntawm qhov rais, tiam sis nws yog ib qho cuab yeej ntawm lub tshuab siv lus. Li no Stuxnet tsuas hle qhov rai qhov rais hauv computer thiaj li yuav nkag mus rau lub tshuab uas tswj cov PLCs, raws li qhov nws ua nws cov nyiaj tau los.
Txhawm rau reprogram PLC, Stuxnet worm nrhiav thiab kis cov kab ntawv STEP 7, uas yog siv los ntawm Siemens SIMATIC WinCC, kev tswj xyuas thiab cov ntaub ntawv tshawb nrhiav (SCADA) thiab tib neeg-tshuab interface (HMI) uas siv los ua kom qhov program PLCs.
Stuxnet muaj ntau yam kev ua haujlwm los txheeb xyuas lub PLC qauv. Cov qauv no yog tsim nyog raws li cov lus qhia hauv tshuab yuav txawv ntawm PLC cov khoom sib txawv. Thaum lub hom phiaj ntaus cim tau raug pom thiab muaj tus kab mob, Stuxnet tau txais kev tswj kom cuam tshuam cov ntaub ntawv ntws mus rau hauv lossis tawm ntawm lub PLC, nrog rau kev muaj peev xwm ua rau muaj kev cuam tshuam nrog cov ntaub ntawv ntawd.
Lub npe Stuxnet mus ntawm
Nram qab no yog qee yam uas koj lub vev xaib yuav qhia tau tias Stuxnet worm:
- F-Secure : Trojan-Dropper: W32 / Stuxnet
- Kaspersky : Rootkit.Win32.Stuxnet.b lossis Rootkit.Win32.Stuxnet.a
- McAfee : Stuxnet
- Norman : W32 / Stuxnet.A
- Sophos : Troj / Stuxnet-A lossis W32 / Stuxnet-B
- Symantec : W32.Temphid
- Trend Micro : WORM_STUXNET.A
Stuxnet tej zaum kuj muaj qee cov "kwv tij neej tsa" uas mus rau kuv lub npe xws li Duqu lossis Nplaim .
Tshem tawm Stuxnet Li Cas
Txij li thaum Siemens software yog dab tsi muaj kev cuam tshuam thaum lub computer tau raug mob Stuxnet, nws tseem ceeb yog hu rau lawv yog tias muaj tus kab mob zoo li.
Tsis tas li ntawd, yuav tsum khiav ib daim npliag qhov nplai nrog lub vev xaib xws li Avast lossis AVG, lossis tus cwj pwm phem ntawm scanners xws li Malwarebytes.
Nws tseem yog ib qho tseem ceeb uas yuav tsum khaws lub xov tooj tshiab , uas koj tuaj yeem ua nrog Lub Hlis Hloov Tshiab .
Saib Yuav Ua Li Cas Ntsuam Xyuas Koj Lub Phiaj Xwm rau Lub Teeb Meem yog tias koj xav tau kev pab.