Stuxnet, Продолжение

[malaya_zemlya]

Расследование вируса StuxNet продолжает развиваться.

На сайте Symantec вышла статья с детальным разбором того, как StuxNet заражает контроллеры. Очень рекомендую прочесть в оригинале, но в кратце перескажу. Он прячется в компе, на котором инсталлирован сименсофский софт Step7 (работающий с контроллером) и перехватывет запросы на чтение/записи

Comments

[gel_mint]

Компьютерный птичий грипп.
Албанский вирус. На флешке распространяется файл жпг размером 500 кило с баннером на фарси: Скопируйте, пожалуйста, меня на все ваши флешки и испортите ещё технологический процесс на вашем предприятии, спасибо. И не забудьте прошить меня на все ваши контроллеры. О свет моих очей.
По окончании сообщите в ЦРУ по телефону +1 555 0 322 223.
Телефон защищён от прослушки нанонакладкой от российской компании нанокомфорт.

[dikayasobaka]

Занятно...
Но ведь этот контроллер по-хорошему должен работать в автономном режиме. Или я что-то не уловил?

[mikolase]

Регулярно обновляют прошивки через флешки...

совет

[arcman_lj]

не стоит с таким недоделанным оборудованием работать

[malaya_zemlya]

Вирус внедряется в контроллер, когда в него прописывают новый код, а дальше действует автономно.
Плюс есть какой-то "вариант C" который, возможно, действует через контроллеры, подключенные к компьютерному терминалу (тут я только догадываюсь)

[alexbu]

мда... а я только вчера терминатор-3 посмотрел...

StuxNet

[ext_260345]

Спасибо!
Если Symantec выпустит финальную обширную статью исследования вируса, могли бы вы ее опубликовать тут. спасибо еще раз.

Re: StuxNet

[malaya_zemlya]

http://rapidshare.com/files/421123795/stuxnet.zip
pass:stuxnet

Пришло

[malaya_zemlya]

http://www.symantec.com/connect/blogs/w32stuxnet-dossier
http://www.symantec.com/content/en/us/enterprise/media/security_response/whitepapers/w32_stuxnet_dossier.pdf

Вникаю