Stuxnet: завершающая деталь головоломки

[AM_Bot 48]

Антивирусные эксперты наконец обнаружили факт, который способен окончательно подтвердить, что вредоносная активность Stuxnet направлена против систем управления именно ядерных объектов, а не вообще любых предприятий произвольных отраслей экономики.

Читать далее

[Umnik 997]

http://forum.3dnews.ru/showpost.php?p=1876...mp;postcount=25

Если что, скрин схоронил. По необходимости могу выложить.

[Username 0]

Итак, в конце минувшей недели были опубликованы результаты новой исследовательской работы, гласящие, что червь выполняет поиск и обнаружение контрольных элементов специфических устройств - приводов частотных преобразователей. При этом Stuxnet 'интересуется' только теми аппаратами, которые работают на высоких частотах - от 807 до 1210 Гц. Вредоносная программа способна влиять на выходную частоту устройства и, соответственно, на скорости подключенных к нему моторов; оказывая непродолжительное, но регулярное воздействие в течение многих месяцев, Stuxnet провоцирует спорадические нарушения работы пораженной аппаратуры, причину которых довольно сложно диагностировать, если не знать об инфекции.

Следует упомянуть о том, что устройства с выходной частотой более 600 Гц могут использоваться для обогащения урана, и в Соединенных Штатах их экспорт регулируется контрольной комиссией по ядерной энергии. Безусловно, у них могут быть и иные сферы применения, но, к примеру, для приведения в движение конвейерной ленты они точно не используются.

Началось:

В работе ядерной программы Ирана произошел масштабный сбой

[strat 275]

Интересная статья Безопасность SCADA: Stuxnet – что это такое и как с ним бороться?

[Username 0]

Кто сомневался?

Израиль уличили в тестировании поразившего иранские центрифуги вируса

В Израиле протестировали вирус для вывода из строя ядерных объектов в Иране

NY Times: Израиль испытал вирус Stuxnet на своей АЭС

[Username 0]

«Бушер» может повторить чернобыльский сценарий

[Виталий Я. 859]

То-то в Иране пошли ВирусБлокада, Outpost и Sophos.

[Username 0]

Вирус, поразивший урановые центрифуги Ирана, ударил по Германии

Иран обвиняет в кибератаке на Бушерскую АЭС концерн Siemens

[Username 0]

Иран, возможно, подвергся новой кибератаке

Иран нашел новый вирус, направленный против него

[A. 876]

Он очень убедителен, не правда ли ?

[Username 0]

Как Symantec взломала Stuxnet

[RuNetting 0]

То-то в Иране пошли ВирусБлокада, Outpost и Sophos.

Почему ВирусБлокАда пошла понятно, но при чем здесь софос и агнитум?

[Виталий Я. 859]

Почему ВирусБлокАда пошла понятно, но при чем здесь софос и агнитум?

При Stuxnet - VBA32 первыми раскопали и описали его, Sophos первым из топовых вендоров выпустил бесплатную тулзу для фикса безопасности, а Agnitum - включил фикс в более-менее известный продукт, причем практически мажорный релиз.