Specjaliści w dziedzinie bezpieczeństwa informują o pojawieniu się nowej wersji robaka Stuxnet. W tej chwili robak ten jest w stanie atakować wszystkie systemy przemysłowe na świecie jakie są zainstalowane w elektrowniach jądrowych i innych urządzeniach przemysłowych.
Wcześniej robak ten atakował tylko cele przemysłowe klasy SCADA produkowane przez firmę Siemens. Szkodnik rozprzestrzeniał się dzięki lukom w systemach Windows oraz poprzez pamięci przenośne flash. Atakowane przy tym są tylko komputery podłączone do systemów przemysłowych. Stuxnet jest w stanie przeprogramować lub sabotować wszystkie system.
Teraz jednak Stuxnet pojawił się w nowej formie. Okazuje się, że zaatakował on konwertery częstotliwości używane w Iranie oraz Finlandii. Zaatakowane zostały konwertery działające w zakresie od 807 do 1210 Hz. Jego zadaniem jest zmiana częstotliwości wychodzących i ich prędkości w mechanizmach związanych z obiektami przemysłowymi. Takie działania sabotują proces produkcji i są ciężkie do wykrycia na wstępnym etapie produkcyjnym.
Wypadałoby jeszcze powiedzieć dlaczego owe przemienniki są takie ważne. Otóż przemienniki takie działają na określonej częstotliwości i ich interakcja jest konieczna w procesach wzbogacania Uranu. Przykładowo przetwornice eksportowe Stanów Zjednoczonych działają w częstotliwością 600Hz.
Symantec podkreśla tutaj, że nowa wersja Stuxnet może być ważnym elementem w puzzlach zwanych "Stuxnet", gdzie po zebraniu wszystkich elementów układanki będziemy mogli zrozumieć nie tylko samego szkodnika ale też kto i po co go zbudował.
Źródło: cybersecurity |