Worm Stuxnet slaat toe in Iran
De Iraanse regering heeft laten weten dat zeker 30.000 IP-adressen zijn getroffen door Stuxnet. Dat betekent dat een nog veel groter aantal systemen is geïnfecteerd. Van de omstreden kernreactor Bushehr zouden alleen systemen van personeel zijn getroffen en niet, zoals werd gevreesd, de SCADA-systemen.
Shutterstock
Shutterstock
Iran is ervan overtuigd dat de aanval met Stuxnet afkomstig is van Westerse mogendheden die het land vijandelijk zijn gezind. Experts stellen dat dat niet zo’n rare redenering is, want de aanval met Stuxnet is zeer geavanceerd. Dat maakt het waarschijnlijk dat hier grote partijen achter zitten.
Stuxnet werd al eerder deze zomer opgemerkt. De worm richt zich vooral op Windows-PC’s die de besturing van grote fabrieken verzorgen, met de zogeheten SCADA-systemen. De worm zou al sinds januari dergelijke aanvallen uitvoeren.
Stuxnet maakt gebruik van diverse lekken in Windows, waarvan Microsoft er vorige week 2 heeft gepatcht. Maar er staan er nog zeker 2 open. Voor de worm zijn echter nog meer geavanceerde technieken gebruikt. Zo werkt hij met gestolen digitale certificaten om malware te verbergen. Ook verbergt hij zijn code met behulp van een rootkit en heeft hij PLC-software geherprogrammeerd om de instructies aan systemen die software beheren te wijzigen. Juist die combinatie van technologieën maakt de worm uniek en zeer gevaarlijk.
Gerelateerde artikelen
Gerelateerde artikelen
Reacties
Om een reactie achter te laten is een account vereist.
Inloggen Word abonnee