一个被设计为代表“震网”病毒的标志。 震网 （Stuxnet ），又称作超级工厂 ，是一种Windows 平台上的计算机蠕虫 ，2010年6月首次被白俄罗斯 安全公司VirusBlokAda 安全 博客 。它是首个针对工业 控制系统的蠕虫病毒，[ 1] 西门子公司 控制系统（SIMATIC WinCC/Step7）存在的漏洞感染数据采集与监控系统 （SCADA），[ 2] 可编程逻辑控制器 （PLC）写入代码并将代码隐藏。[ 3] Rootkit 的电脑蠕虫，[ 4] [ 5] [ 6] [ 7] 伊朗 纳坦兹 的核设施，[ 8] [ 9] 布什尔核电站 推迟启动。[ 10] [ 11]
赛门铁克 安全响应中心高级主任凯文·霍根（Kevin Hogan）指出，约60%的被感染 的个人电脑 在伊朗 ，这意味着其目标是当地的工业基础设施。[ 12] 俄罗斯 安全公司卡巴斯基实验室 发布了一个声明，认为Stuxnet蠕虫“是一种十分有效并且可怕的网络武器原型，这种网络武器将导致世界上新的军备竞赛，一场网络军备竞赛时代的到来。”并认为“除非有国家和政府的支持和协助，否则很难发动如此规模的攻击。”伊朗 成为了真实网络战 的第一个目标。[ 13] [ 14] [ 15] [ 16]
2010年6月中旬，该病毒首次由安全公司VirusBlokAda发现，其根源可追溯到2009年6月。[ 3] 编译 时间约为2010年2月3日。[ 17]
2012年，《紐約時報 》報導，美國官員承認這個病毒是由美國國家安全局 在以色列 協助下研發，以奧林匹克網路攻擊行動 核武 [ 18]
自动化软件Step 7与Siemens PLC之间的正常通信 Step 7与Siemens PLC的通信被Stuxnet劫持 Stuxnet同时利用微软和西门子公司产品的7个最新漏洞进行攻击。这7个漏洞中，MS08-067、MS10-046、MS10-061、MS10-073、MS10-092等5个针对Windows系统（其中MS10-046、MS10-061、MS10-073、MS10-092四个属于0day漏洞 ），2个针对西门子SIMATIC WinCC [ 19] [ 13]
它最初通过感染USB闪存驱动器传播，然后攻击被感染网络中的其他WinCC计算机。一旦进入系统，它将尝试使用默认密码 来控制软件。[ 3] 工厂 运作。”[ 20]
该蠕虫病毒的复杂性非常罕见，病毒编写者需要对工业生产过程和工业基础设施十分了解。[ 1] [ 3] Windows 的零日漏洞 数量也不同寻常，因为Windows零日漏洞的价值，黑客 通常不会浪费到让一个蠕虫 同时利用四个漏洞。[ 6] [ 21] C语言 和C++ ），通常恶意软件不会这样做。[ 1] [ 3] Realtek 与JMicron 两家公司的数字签名 ，以绕过安全产品的检测并在短期内不被发现。[ 21] [ 22] P2P 传播。[ 21] [ 23] 连线 》，编写这些代码需要很多人工作几个月，甚至几年。[ 21]
西门子公司 已经发布了一个Stuxnet的检测和清除工具。西门子建议检测到感染的客户联系客户支持，并建议客户安装微软 的漏洞补丁并禁用第三方USB设备。[ 24]
该蠕虫病毒可重新编程外部可编程逻辑控制器（PLC）的能力使得移除过程变得更为复杂。赛门铁克 的Liam O'Murchu警告说，仅修复Windows系统可能无法完全解决感染问题，他建议全面检查PLC。此外据推测，错误地移除该蠕虫可导致大量损失。[ 25]
赛门铁克 的研究表明，截至2010年8月6日，受影响的国家主要有：[ 26]
据报道，在Stuxnet袭击之后，伊朗“增强了”其网络战能力，并被怀疑对美国银行 进行了报复性袭击。[ 27]
电脑入侵
事件 政府机构 黑客组织 个人 恶意软件 概念·思想 手段·技术
