Корпорация Symantec объявляет об обнаружении более ранней версии одного из самые интеллектуальных вирусов – Stuxnet, в первый раз в истории использованного в качестве кибер-оружия. Версия с номером 0.5 была активна с 2007 по 2009 год, а её использование могло быть начато ещё в ноябре 2005 года, в то время, когда был зарегистрирован её первый CC-сервер.
В отличие от собственного более известного преемника – версии 1.001, версия 0.5 применяла совсем второй механизм атаки. Специалисты Symantec нашли кроме этого, что более ранняя версия вируса была частично создана на той же той же платформе, что и Flamer.
Полученные специалистами Symantec на протяжении изучения эти продемонстрировали, что Stuxnet версии 0.5 был намерено создан для атаки на промышленные установки SIMATIC 400 Station и SIMATIC
H-Station (центрифуги для обогащения урана) иранского завода, расположенного около города Натанз. Атака была выстроена на выведении из строя центрифуг за счёт создания пятикратных перепадов давления в центрифугах, объединённых в каскады – вирус руководил клапанами сброса и управления подачи газообразного гексафторида урана. Наряду с этим он маскировал собственную деятельность, демонстрируя оператору заблаговременно сохранённый снимок монитора обычного состояния центрифуги.
Более поздние предположения вируса разрушали центрифуги за счёт управления скоростью их вращения и были найдены в июле 2010 года по окончании того, как они стали поражать совокупности за пределами начальной цели. И в случае если факт важного нарушения работы иранского завода по обогащению урана недалеко от города Натанз атаками поздних предположений Stuxnet считается общепризнанным, то степень успешности атак более ранних предположений вируса до сих пор не раскрыта.
Не обращая внимания на семилетний возраст угрозы и дату её деактивации, Symantec зарегистрировала маленькое количество пассивных заражений в мире в течение последнего года.
Тэги:Отчеты компаний
Источник: SmartPhone.ua