Почеркът, почерка ...

Париж. Новият компютърен вирус Дуку /Duqu/, сравняван със Стъкснет /Stuxnet/, който атакува иранската ядрена програма, е бил засечен в осем страни, съобщи компанията за компютърна сигурност Симантек /Symantec/, цитирана от Франс прес.

Заплахата Дуку набира сила, се казва в изявление на Симантек, според което вирусът е засечен във фирми или администрации в осем страни - Франция, Холандия, Швейцария, Украйна, Индия, Иран, Судан и Виетнам.

Дуку е наречен така от изследователската лаборатория, която го откри през октомври, защото генерира файлове, започващи с DQ.
Значителна част от сорс кода му съвпада с този на Стъкснет. Дуку обаче има различно предназначение. Това е инструмент за достъп от разстояние, който не се авторепликира, затова целта му не е да саботира директно някоя индустриална система за контрол, а по-скоро да събира данни от места като производители на системи за контрол в индустрията, за да извършва по-лесно атаки срещу трети страни.

Стъкснет (Stuxnet) е компютърен вирус от типа компютърен червей, създаден според Ню Йорк Таймс от разузнаванията на Израел и на САЩ с помощта на Великобритания и Германия.
Вирусът има изключително сложен механизъм като се цели към широкоразпространени конторлери на Siemens, широко използвани в различни индустриални производства по света, включително и в иранската ядрена програма. Тези контролери са програмируеми и в зависимост от предназначението могат да са много различни. Затова в един вирус който ги атакува трябва да е точно зададено какви данни трябва да намери и евентуално манипулира.
Stuxnet заразява и компютрите от които се оперират контролерите (терминал), но го прави по дискретен начин, така че потребителят на терминала да не може да види промените в кода, причинени от вируса.

Според Еврон, вирусът Стъкснет (Stuxnet) е първият известен вирус създаден, за да унищожи или затрудни работата на заводи, електроцентрали и други промишлени обекти. За да създадат Стъкснет на хакерите са били нужни от 6 месеца до 1 година. Стъкснет е предназначен за установяването на контрол върху системите за управление на големи промишлени комплекси (SCADA системи) с цел унищожаването им. По думите на експертите, след инфекцията, Стъкснет "седи и чака", проверявайки статуса на всеки 5 секунди. В определен (но неустановен) момент той подава команда за самоунищожение на промишлената система.
"За да бъде създаден такъв червей трябват ресурси на държавно ниво. Предполагам, че създаването му вероятно е спонсорирано от някаква правителствена програма", казва Еврон в интервю за Sky News. Специалистът добавя, че въоръжени с този вирис спецслужбите могат да го използват за атака на конкретни цели. "Невъзможно е той да се използва от един хакер, седнал у дома си", счита Хади Еврон.

Четвъртата световна война е кибернетична и тя стана възможна със създаването на глобалната мрежа Интернет преди 40 години. Кибербитки се водеха и преди. Но те бяха именно това, битки. Едва с Интернет дойде войната. Дори само бегло да се опише съвременната кибервойна, ще трябват стотици страници и специализиран език. Има обаче една особеност на Четвъртата световна, която е факт от поне две години, и която може всеки момент да превърне кибернетичната война в истинска. По същество термоядрена.
Става въпрос за кибератаките срещу ядрени обекти, вкл. ядрени реактори и заводи за центрофугиране на уран с цел превръщането му в ядрено гориво – къде за мирни, къде за не толкова мирни цели.

Разузнаванията на Израел и на САЩ са разработили заедно информационния вирус Стъкснет (Stuxnet), чрез който да саботират иранската ядрена програма, съобщава вестник "Ню Йорк таймс" в неделя, цитиран от БТА.

Израел изпробвал вируса в продължение на две години в строго охранявания ядрен комплекс Димона в пустинята Негев, където се разработва израелската ядрена оръжейна програма, допълва вестникът, като се позовава на военни и разузнавателни експерти. За да се провери червеят, трябва да се познават съоръженията, за които е предназначен, казва един от експертите. В Димона Израел използва центрофуги, идентични с иранските. Това е причината за ефикасността на вируса.

Създаването на вируса унищожител било американско-израелски проект, разработен с помощта на Великобритания и Германия.
Засечен преди няколко месеца, Стъкснет зарази системи на "Сименс" за автоматичен контрол, използвани във водния сектор, петролните платформи и електроцентралите. Функцията на вируса е да модифицира системите за управление с цел да предизвика физическото унищожаване на засегнатите инсталации.

Програмата е най-сложният зловреден софтуер, познат на човечеството