استاکسنت
استاکسنت (به انگلیسی: Stuxnet) یک بدافزار رایانهای (طبق نظر شرکتهای نرمافزار امنیت رایانهای: کرم رایانهای[۱][۲] یا تروجان[۳]) است که اولینبار در تاریخ ۱۳ جولای ۲۰۱۰ توسط ضدویروسویبیای۳۲ شناسایی شد.[۴] این بدافزار با استفاده از نقص امنیتی موجود در میانبرهای ویندوز، با آلوده کردن رایانههای کاربران صنعتی، فایلهای با قالب اسکادا که مربوط به نرمافزارهای WinCC و PCS7 شرکت زیمنس میباشد را جمعآوری کرده و به یک سرور خاص ارسال میکند.[۵]
براساس نظر کارشناسان شرکت سیمانتک، این بدافزار به دنبال خرابکاری در تأسیسات غنیسازی اورانیوم نطنز بودهاست.[۶]
در اواخر ماه مه ۲۰۱۲ رسانه های آمریکایی اعلام کردند که استاکسنت مستقیما به دستور اوبامارئیس جمهور آمریکا طراحی، ساخته و راه اندازی شده.[۷] این ولی دلیل نیست که استاکسنت تنها در کارگاه های کشور آمریکا ساخته و پرداخته شده باشد. [۸]
انتشار [ویرایش]
این بدافزار در اواسط تیرماه ۱۳۸۹ در سراسر جهان انتشار یافت.[۵] نخستین بار کارشناسان کامپیوتریبلاروس متوجه وجود ویروسی شدند که هدف آن سامانههای هدایتگر تأسیسات صنعتی با سیستم عامل ویندوز است.[۹] کارشناسان معتقدند طراحان این بدافزار یک منطقه جغرافیایی خاص را مدنظر داشتهاند[۱۰] و طبق گزارش مجله Business week هدف از طراحی این بدافزار دستیابی به اطلاعات صنعتی ایران است.[۱۱] این بدافزار برای جلوگیری از شناسایی شدن خود از امضای دیجیتال شرکت Realtek استفاده میکند.[۱۲] روزنامه نیویورک تایمز در تاریخ ۱۶ ژانویه ۲۰۱۱ میلادی، در مقالهای مدعی شد که «اسرائیل استاکسنت را در مرکز اتمی دیمونا و بر روی سانتریفیوژهای مشابهای که ایران از آنها در تاسیسات غنیسازی اورانیوم نطنز استفاده میکند، با موفقیت آزمایش کردهبود».[۱۳]این در حالیست که دولت اسرائیل یا دولت آمریکا هیچگاه به طور رسمی دستداشتن در انتشار استاکسنت را تایید نکردهاند.[۱۴]
وزیر ارتباطات ایران در آبان ۱۳۸۹ اعلام کرد که رایانههای آلوده شده به این ویروس شناسایی و در مرحله پاکسازی قرار دارند. وی همچنین اظهار کرد که منشاء ورود این ویروس به ایران نه از طریق شبکه اینترنت بلکه از طریق حافظههای جانبی بوده که افرادی از خارج از کشور به ایران آورده و بدون بررسی لازم به کامپیوترهای در داخل ایران متصل کردهاند.[۱۵] هفتهنامهٔ اشپیگل در مقالهای این احتمال را مطرح كرده است که این ویروس ناخواسته توسط کارشناسان شرکت اتم استروی اکسپورت روسیه و به وسیله یکحافظه جانبی فلش به رایانههای نیروگاه اتمی بوشهر منتقل شده است.[۹] به گفته خبرگزاری تابناکاین فرد جاسوس دوجانبه ایرانی و عضو سازمان مجاهدین خلق ایران است که حافظه را به تجهیزات ایران وارد کردهاست[۱۶].
کشورهای آسیبدیده [ویرایش]
یک مطالعه درباره گسترش استاکسنت که توسط سیمانتک انجام گرفت، نشان داد که کشورهای آسیب دیده اصلی در روزهای اولیه انتشار ویروس، ایران، اندونزی و هند بودند:[۱]
کشور |
کامپیوترهای آلودهشده |
ایران |
نظرات شما عزیزان:
|