Seo u se hlokang ho se tseba ka Stuxnet worm
Stuxnet ke moriri oa k'homphieutha o lebisang mefuta ea mekhoa ea ho laola liindasteri (ICS) tse atisang ho sebelisoa mehahong ea ts'ebeliso ea mekhoa ea mobu (e leng limela tsa motlakase, mehaho ea phekolo ea metsi, mechine ea khase, joalo-joalo).
Hangata sebōkō se fumanoe ka lekhetlo la pele ka 2009 kapa 2010 empa se fumanoe se hlaselitse lenaneo la nyutlelie la Iranian ka 2007. Mehleng eo, Stuxnet e fumanoe haholo-holo Iran, Indonesia le India, e ikarabellang ho feta 85% ea mafu ohle.
Ho tloha ka nako eo, sebōkō se amme lik'homphieutha tse likete linaheng tse ngata, esita le ho senya ka ho feletseng mechine e meng le ho hlakola karolo e khōlō ea centrifuges ea nyutlelie ea Iran.
Stuxnet e Etsa'ng?
Stuxnet e etselitsoe ho fetola Programmable Logic Controllers (PLCs) e sebelisoang mehahong eo. Libakeng tsa ICS, li-PLC li iketsetsa mesebetsi ea mofuta oa liindasteri tse kang ho laola lebelo la phallo ho boloka khatello le ho laola mocheso.
E hahiloe hore e phatlalatsoe ho lik'homphieutha tse tharo feela, empa e 'ngoe le e' ngoe ea tsona e ka hasana ho ba bang ba bararo, ke kamoo e phatlalatsang kateng.
E 'ngoe ea litšoaneleho tsa eona ke ho hasana ho lisebelisoa marangrang a sebaka seo a sa amaneng le inthanete. Mohlala, o ka fallela k'homphieutha e 'ngoe ka USB empa joale o fetisetsoa ho mechine e meng e ikemetseng ka morao ea router e sa behoang ho fihlela melaetsa e meng, e bakang ka mokhoa o atlehang lisebelisoa tsa intranet hore li tšoaetsane.
Qalong, bakhanni ba lisebelisoa tsa Stuxnet ba ne ba saennoe ka lipalo ho tloha ha ba utsoitsoe litifikeiti tse amohelehang tse neng li sebelisitsoe ho lisebelisoa tsa JMicron le Realtek, e leng se ileng sa etsa hore se khone ho itlhakisa habonolo ntle le ho belaella motho. Ho tloha ka nako eo, VeriSign e tlose litokomane tsena.
Haeba kokoana-hloko e ema sebakeng sa k'homphieutha e se nang mochine o nepahetseng oa Siemens software, e tla lula e se na thuso. Ena ke phapang e le 'ngoe e khōlō pakeng tsa kokoana-hloko ena le ba bang, ka hore e hahiloe bakeng sa morero o tobileng haholo' me ha o "batla" ho etsa ntho e 'ngoe le e' ngoe e fokolang ka mechine e meng.
Stuxnet e fihlella li-PLC joang?
Bakeng sa mabaka a ts'ireletso, lisebelisoa tse ngata tsa thepa e sebelisoang mekhoeng ea ho laola indasteri ha li kopane le inthanete ('me hangata ha li amane le metsoalle ea lehae). Ho loantša sena, sebōkō sa Stuxnet se kenyelletsa mekhoa e 'maloa e rarahaneng ea liphatlalatso ka sepheo sa ho qetella ho fihlella le ho tšoaetsa lisebelisoa tsa mehato ea STEP 7 tse sebelisetsoang ho hlophisa lisebelisoa tsa PLC.
Bakeng sa merero ea pele ea ho phatlalatsoa, seboko se hlasela lik'homphieutha tse tsamaisang mekhoa ea ts'ebetso ea Windows, 'me hangata e etsa sena ka motlakase . Leha ho le joalo, PLC ka boeona ha e na Windows-based system empa e le sesebelisoa sa puo ea mochine. Ka lebaka leo Stuxnet o phunyeletsa lik'homphieutha tsa Windows feela e le hore a fihle litsing tse tsamaisang li-PLC, moo li fanang ka moputso oa tsona.
Bakeng sa ho nchafatsa PLC, Stuxnet worm e batla le ho fokotsa lifaele tsa morero oa STEP 7, tse sebelisoang ke Siemens SIMATIC WinCC, taolo ea bookameli le boitsebiso bo fumanehang (SCADA) le tsamaiso ea batho ba sebelisang ho hlahisa PLCs.
Stuxnet e na le mekhoa e fapa-fapaneng bakeng sa ho khetholla mokhoa o khethehileng oa PLC. Tlhokomelo ena ea mohlala e hlokahala ha litaelo tsa litekanyetso tsa mochine li tla fapana ka liphahla tse fapaneng tsa PLC Hang ha sehlahisoa se hlalositsoeng se fumanoe mme se tšoaelitsoe, Stuxnet e fumana taolo ho thibela lintlha tsohle tse phallelang ho tsoa kapa ho tsoa ho PLC, ho kenyeletsa bokhoni ba ho fokotsa lintlha tseo.
Ho reha Stuxnet Ho ea ka
Lintlha tse latelang ke litsela tse ling tseo lenaneo la hau la antivirus le ka khethollang Stuxnet worm:
- F-Secure : Trojan-Dropper: W32 / Stuxnet
- Kaspersky : Rootkit.Win32.Stuxnet.b kapa Rootkit.Win32.Stuxnet.a
- McAfee : Stuxnet
- Norman : W32 / Stuxnet.A
- Sophos : Troj / Stuxnet-A kapa W32 / Stuxnet-B
- Symantec : W32.Temphid
- Trend Micro : WORM_STUXNET.A
Stuxnet e ka 'na ea ba le "beng ka" ba bang ba tsamaeang ka mabitso a kang Duqu kapa Flame .
Joang ho tlosa Stuxnet
Kaha Siemens software e senyehile ha k'homphieutha e na le tšoaetso ea Stuxnet, ke habohlokoa ho ikopanya le bona haeba tšoaetso e belaelloa.
Hape o tletseng sesebelisoa se feletseng ka lenaneo la antivirus joaloka Avast kapa AVG, kapa mochine oa seoa oa ho batla likokoana-hloko tse kang oa Malwarebytes.
Hape ho hlokahala ho boloka Windows e nchafatsoa , eo u ka e etsang le Windows Update .
Sheba Tsela ea ho Hlahloba Khomphuta ea Hao bakeng sa Malware haeba u hloka thuso.