震网

✍ dations ◷ 2025-06-12 07:17:14 #蠕虫病毒,计算机病毒,网络战,伊朗-美国关系

震网(),又称作超级工厂,是一种Windows平台上的计算机蠕虫,2010年6月首次被白俄罗斯安全公司VirusBlokAda(英语:VirusBlokAda)发现,其名称是从代码中的关键字得来,它的传播从2009年6月或更早开始,首次大范围被报道的是Brian Krebs的安全博客。它是首个针对工业控制系统的蠕虫病毒,利用西门子公司控制系统(SIMATIC WinCC/Step7)存在的漏洞感染数据采集与监控系统(SCADA),能向可编程逻辑控制器(PLC)写入代码并将代码隐藏。

这是有史以来第一个包含PLC Rootkit的电脑蠕虫,也是已知的第一个以关键工业基础设施为目标的蠕虫。此外,该蠕虫的可能目标为伊朗使用西门子控制系统的高价值基础设施。据报道,该蠕虫病毒可能已感染并破坏了伊朗纳坦兹的核设施,并最终使伊朗的布什尔核电站推迟启动。不过西门子公司表示,该蠕虫事实上并没有造成任何损害。

赛门铁克安全响应中心高级主任凯文·霍根(Kevin Hogan)指出,在伊朗约60%的个人电脑被感染,这意味着其目标是当地的工业基础设施。俄罗斯安全公司卡巴斯基实验室发布了一个声明,认为Stuxnet蠕虫“是一种十分有效并且可怕的网络武器原型,这种网络武器将导致世界上新的军备竞赛,一场网络军备竞赛时代的到来。”并认为“除非有国家和政府的支持和协助,否则很难发动如此规模的攻击。”伊朗成为了真实网络战的第一个目标。

2010年6月中旬,该病毒首次由安全公司VirusBlokAda发现,其根源可追溯到2009年6月。Stuxnet蠕虫的最终编译时间约为2010年2月3日。

2012年,《纽约时报》报导,美国官员承认这个病毒是由美国国家安全局在以色列协助下研发,以奥林匹克网络攻击行动(英语:Operation Olympic Games)为计划代号,目的在于阻止伊朗发展核武。

Stuxnet同时利用微软和西门子公司产品的7个最新漏洞进行攻击。这7个漏洞中,MS08-067、MS10-046、MS10-061、MS10-073、MS10-092等5个针对Windows系统(其中MS10-046、MS10-061、MS10-073、MS10-092四个属于0day漏洞),2个针对西门子SIMATIC WinCC(英语:SIMATIC WinCC)系统。

它最初通过感染USB闪存驱动器传播,然后攻击被感染网络中的其他WinCC计算机。一旦进入系统,它将尝试使用默认密码来控制软件。但是,西门子公司不建议更改默认密码,因为这“可能会影响工厂运作。”

该蠕虫病毒的复杂性非常罕见,病毒编写者需要对工业生产过程和工业基础设施十分了解。利用Windows的零日漏洞数量也不同寻常,因为Windows零日漏洞的价值,黑客通常不会浪费到让一个蠕虫同时利用四个漏洞。Stuxnet的体积较大,大约有500KB,并使用了数种编程语言(包括C语言和C++),通常恶意软件不会这样做。Stuxnet还通过伪装成Realtek与JMicron两家公司的数字签名,以绕过安全产品的检测并在短期内不被发现。它也有能力通过P2P传播。这些功能将需要一个团队,以及检查恶意软件不会使PLC崩溃。在西门子系统维护和故障排除方面拥有多年的经验的埃里克·拜尔斯(Eric Byres)告诉《连线》,编写这些代码需要很多人工作几个月,甚至几年。这样大费周章的设计,也是该软件被怀疑有军事背景的因素。

西门子公司已经发布了一个Stuxnet的检测和清除工具。西门子建议检测到感染的客户联系客户支持,并建议客户安装微软的漏洞补丁并禁用第三方USB设备。

该蠕虫病毒可重新编程外部可编程逻辑控制器(PLC)的能力使得移除过程变得更为复杂。赛门铁克的Liam O'Murchu警告说,仅修复Windows系统可能无法完全解决感染问题,他建议全面检查PLC。此外据推测,错误地移除该蠕虫可导致大量损失。

赛门铁克的研究表明,截至2010年8月6日,受影响的国家主要有:

据报道,在Stuxnet袭击之后,伊朗“增强了”其网络战能力,并被怀疑对美国银行进行了报复性袭击。

相关

  • 一氯甲烷一氯甲烷又称甲基氯,无色、可燃、有毒气体,属有机卤化物。分子式是CH3Cl,分子量是50.49。主要用于生产甲基氯硅烷、聚硅酮、四甲基铅(汽油抗爆剂)、甲基纤维素。少量用于生产季
  • 肠道出血性大肠杆菌感染症肠道出血性大肠杆菌是一种会导致出血性腹泻和结肠炎的微生物。肠道出血性大肠杆菌的致病菌有不少,最常见的是O157:H7型大肠杆菌。大肠杆菌O104:H4型被识别为德国2011年O104:H
  • 东森购物东森得易购股份有限公司(英语:Eastern Home Shopping & Leisure Co., Ltd.)),简称EHS,是台湾电视史上第一家电视购物业者,1999年12月21日由王令麟成立,电视购物品牌为东森购物。得易
  • 宪法号宪法号护卫舰(英语:USS Constitution,舷号IX-21)是美国海军创立时建造的首批军舰之一,也是目前美国海军舰龄最长的现役军舰。她是根据美国战争部长蒂莫西·皮克林草拟的命名指引
  • 摩根敦个人快速运输摩根敦个人快速运输(英语:Morgantown Personal Rapid Transit),又称“西弗吉尼亚大学个人快速运输”,缩写为WVU PRT,是位于美国西弗吉尼亚州摩根敦的个人快速运输系统,该系统连接了
  • A24高速公路 (意大利)A24高速公路(意大利语:Autostrada A24), 和A25高速公路合称公园之路(意大利语:Strada dei Parchi,因穿越大萨索山和拉加山国家公园而得名),是意大利一条高速公路,自首都罗马横贯亚平宁
  • 同沉积断层同沉积断层,又称生长断层,主要发育于沉积盆地边缘(最主要是在拉伸断陷盆地边缘),主要发育于中、新生代,这可能与中、新生代断陷盆地的广泛发育有关。同沉积断层与成油盆地的形成与
  • 比约恩斯彻纳·比昂松比约恩斯彻纳·马丁努斯·比昂松(挪威语:Bjørnstjerne Martinus Bjørnson,1832年12月8日-1910年4月26日),挪威作家,1903年诺贝尔文学奖获得者。比约恩松与亨里克·易卜生、约纳斯
  • 天津电视台国际频道天津电视台国际频道是天津电视台的国际电视频道之一,于2008年12月28日开播,2009年5月25日频道全新改版,全天24小时播出,该频划为4节,每节6小时滚动播出。依托对海外电视观众了解
  • 里欧·克罗伊特里欧·克罗伊特(Lior Kroyter),以色列男子羽毛球运动员。2014年10月,里欧·克罗伊特与亚历山大·巴斯合作出战以色列夏琐羽毛球国际赛男子双打项目,在决赛中以0-3的成绩(5-11、10-