Stuxnet вразив понад 1000 підприємств Китаю

Незважаючи на те, що комп'ютерний вірус Stuxnet вже давно відомий фахівцям з комп'ютерної безпеки, атака цього вірусу триває - цього разу стало відомо про те, що Stuxnet вразив безліч промислових об'єктів Китаю. І це не заяви окремих «анонімних джерел», про атаку заявило відразу кілька державних ЗМІ цієї країни. Загальна кількість, заражених Stuxnet, обчислюється мільйонами.

Stuxnet, нагадаю, вражає системи промислового управління, створені компанією Siemens. Такі системи управління застосовуються найчастіше на промислових підприємствах, включаючи найсерйозніші - наприклад, атомні станції.

Всього було уражено близько 1000 великих промислових об'єктів, які китайські експерти з мережевої безпеки таки не змогли вберегти від засилля шкідливого коду. Фахівці продовжують досліджувати вірус, стверджуючи, що за його створенням стоїть не один або навіть група анонімних хакерів-одинаків, а, можливо, державний апарат цілої країни, або, принаймні, досить впливова група, здатна зібрати разом вельми підготовлених експертів. Творці вірусу й оснастили його кількома механізмами впровадження, що використовують досить серйозні вразливості.

Складність представляє і той факт, що вірус, деякі його компоненти, підписаний цілком легальними цифровими сертифікатами таких компаній, як JMicron і Realtek. Ці сертифікати вже були відкликані, проте даний факт дозволив вірусу обходити дуже багато систем захисту.

Здається, що цей вірус, незважаючи на те, що практично всі фахівці з мережевої безпеки чули про нього, і знають, що він собою являє, буде поширюватися. Тут можна взяти до уваги і людський фактор, і серйозні можливості самого вірусу, здатного проникати в досить добре захищені системи. Але головне, ймовірно - все ж таки людський фактор, про це говорять багато експертів.

Будемо сподіватися, що незабаром з атакою хробака все ж зможуть розібратися, і, поки будуть розбиратися, нічого серйозного не трапиться.