Миру угрожает новый компьютерный вирус типа Stuxnet

[san]

Пора возвращаться к РКС и пневматике УСЕППА.

[VADR]

Пора возвращаться к РКС и пневматике УСЕППА.

А вдруг в пневматику тоже вирус какой попадёт... Пневмония, например :)

[Владимир Кузнецов]

Похоже у стухнета есть братишка - Duqu
http://www.securelist.com/ru/blog?topic=199193785

[Василий Иванович]

Ну дык боян. Стакснет и Дуку - разные боеголовки одного носителя. Читайте сериал по той же ссылке.

[VADR]

Продолжение следует... Исследование троянца Duqu, сделанные лабораторей Касперского (прилетело в их рассылке):

Эксперты "Лаборатории Касперского" разгадали очередную загадку троянца Duqu
19 мар 2012

Некоторое время назад "Лаборатория Касперского" обратилась к
сообществу программистов за помощью в решении одной из наиболее сложных
задач, связанных с исследовании троянца Duqu: определении неизвестного
фрагмента кода, расположенного внутри его библиотеки с основным кодом
(Payload DLL). Обозначенный антивирусными экспертами как Фреймворк Duqu,
данный фрагмент является частью Payload DLL и отвечает за взаимодействие
с командным сервером (C&C) после заражения компьютера-жертвы.

Проанализировав большое количество сообщений, полученных от
программистов со всего мира, эксперты "Лаборатории
Касперского" пришли к выводу, что Фреймворк Duqu состоит из
исходного кода, написанного на языке C, скомпилированного и
оптимизированного с помощью Microsoft Visual Studio 2008. Кроме того,
при разработке использовалось объектно-ориентированная надстройка С (ОО
С). Подобный стиль программирования присущ серьезным
"гражданским" программным проектам и не встречается в
современном вредоносном ПО.

Точный ответ на вопрос, почему для Фреймворка Duqu использовали OO C, а
не С++ пока не найден. Однако, по мнению экспертов "Лаборатории
Касперского" наиболее вероятными причинами могут являться
следующие:
* Больший контроль над кодом. Когда появился язык С++,
многие программисты "старой школы" отказались от его
использования из-за неявного управления памятью и сложных конструкций,
вызывавших неявное исполнение кода. ОО С обеспечивает наличие более
стабильного фреймворка с меньшей вероятностью непредсказуемого
поведения.
* Высокая совместимость. Многие годы не существовало общего
для всех компиляторов стандарта С++, из-за чего могли возникать проблемы
совместимости с компиляторами различных производителей. Использование
языка С позволяет писать код под любую существующую платформу и не имеет
ограничений С++.

"Проведенное нами исследование, важную роль в котором сыграли наши
коллеги программисты, дает все основания полагать, что код был написан
командой опытных разработчиков "старой школы". Их целью было
создание легко модифицируемой и портируемой платформы для проведения
кибератак. Этот код мог быть использован ранее, а затем модифицирован и
применен в троянец Duqu, - уверен Игорь Суменков, антивирусный
эксперт "Лаборатории Касперского". - Подобная методика
обычно используется высококлассными профессиональными разработчиками и
почти никогда не встречается в обычных вредоносных программах".

"Лаборатория Касперского" благодарит всех, кто внес свой
вклад в решение задачи по определению неизвестного кода. Подробный
анализ Фреймворка Duqu доступен в блоге Игоря Суменкова на сайте
http://www.securelist.com/ru/blog.

[Василий Иванович]

Ну воот, готовьтесь типа! Дуку собирает хворост для нового Стукнета!

Анализ деятельности организаций-жертв и характер информации, интересовавшей авторов Duqu, свидетельствует, что основной целью атакующих в иранских инцидентах была любая информация о системах управления производством в различных отраслях промышленности Ирана, а также информация о торговых отношениях ряда иранских организаций.

Несомненно, что число атакованных Duqu больше, однако мы полагаем, что оно вряд ли превышает несколько десятков.

[leon78]

Оказывается, недавно еще вирус нашелся.
http://lenta.ru/news/2012/06/06/diehard/

Евгений Касперский, сооснователь и генеральный директор "Лаборатории Касперского", признался, что напуган масштабами киберэпидемии, которая грозит человечеству. Об этом, как сообщает РИА Новости, эксперт по борьбе с вирусами заявил шестого июня в ходе выступления в университете Тель-Авива.

"Я боюсь, что это только начало игры, и очень скоро множество стран по всему миру в этом убедятся", - заявил Касперский, говоря о вирусе-шпионе Flame, атаковавшем компьютеры ряда стран на Ближнем Востоке. Троян был обнаружен "Лабораторией Касперского" в конце мая и, по оценкам компании, является "возможно, самым сложным" вирусом.

"Боюсь, что это будет концом того мира, каким мы его знаем", - заявил Касперский, заметив, что "на планете так много компьютерных систем, и так велика наша зависимость от них". Эксперт указал, что создать вирус, аналогичный Flame, могут многие страны. Его разработку он оценил в 100 миллионов долларов и добавил, что даже если государство не в состоянии само создать троян, оно может нанять специалистов, похитить их или обратиться к хакерам.

Последствиями киберэпидемии, по мнению Касперского, могут стать тотальный интернет-блэкаут (невозможность использования Сети вообще) или атака на ключевые объекты инфраструктуры. В мире пока не существует адекватной системы защиты, заметил он, добавив, что единственным выходом видит международное сотрудничество в этой сфере.

Вирус Flame предназначен для кражи документов с компьютеров, однако по команде с управляющего сервера может подгружать модули с дополнительными функциями. Наибольшее количество зараженных компьютеров было зафиксировано в Иране, а Тегеран заявил, что Flame был нацелен на нефтяную промышленность страны. Спустя несколько дней после обнаружения вируса "Лабораторией Касперского" иранский Центр по противодействию киберугрозам (CERT) выпустил антивирус, позволяющий удалить Flame с компьютера.

Доподлинно неизвестно, кто именно создал троян, однако "Лаборатория Касперского" утверждала, что разработка такой программы под силу только властям какой-либо из стран. По неофициальным данным, к появлению вируса причастны США.

[Monekineku]

за уязвимостями надо следить внимательнее) за 0-day и сразу все отключать опасное

[VADR]

Не далее, чем на днях два пользователя получили бан на неделю за рекламу. Здесь - та же история. БАН.

[Ryzhij]

Снова Siemens, снова вирус.
Теперь ещё и под музыку AC/DC.
Адрес новости: http://www.cnews.ru/news/top/index.shtm ... /24/497295

[ru_rs]

мне кажется здесь больше подходит вот этот ролик
http://www.youtube.com/watch?v=9FPcA7rNbTs