«Âî âðåìÿ èññëåäîâàíèÿ ìû îáíàðóæèëè, ÷òî âðåäîíîñíàÿ ïðîãðàììà èñïîëüçóåò î÷åíü ñåðüåçíóþ óÿçâèìîñòü, êîòîðàÿ ñîäåðæèòñÿ â áîëüøèíñòâå îïåðàöèîííûõ ñèñòåì Windows», - îòìåòèë äèðåêòîð. Òàêóþ óÿçâèìîñòü ïðèíÿòî íàçûâàòü zero-day-óÿçâèìîñòüþ («íóëåâîãî äíÿ»), è ýòî ãîâîðèò î òîì, ÷òî ðåøåíèÿ ïðîáëåìû íà ìîìåíò îáíàðóæåíèÿ óÿçâèìîñòè íå ñóùåñòâîâàëî.
«Ìû ïîïûòàëèñü äîíåñòè èíôîðìàöèþ äî êîìïàíèè Microsoft, íî âñå ïîïûòêè ïåðåäàòü ýòó èíôîðìàöèþ ïî ðàçíûì êàíàëàì çàêàí÷èâàëèñü ãëóõèì ìîë÷àíèåì ñî ñòîðîíû ñîôòâåðíîãî ãèãàíòà», - ïðîäîëæèë ñîáåñåäíèê.  êîíöå êîíöîâ, êîãäà ñèòóàöèÿ ñ âèðóñíîé îáñòàíîâêîé íà÷àëà ïðèíèìàòü óãðîæàþùèé õàðàêòåð (áûëà îáíàðóæåíà êîïèÿ âèðóñà äàæå â Áåëàðóñè), êîìïàíèÿ ðàçîñëàëà èìåþùèåñÿ ó íåå îáðàçöû äðóãèì àíòèâèðóñíûì ðàçðàáîò÷èêàì.
Îñíîâíàÿ èíòðèãà çàêëþ÷àåòñÿ â òîì, ÷òî «óäàð» âèðóñà áûë íàïðàâëåí íà ïîëó÷åíèå äîñòóïà ê èíôîðìàöèè ïðîìûøëåííûõ ñèñòåì Simatic WinCC SCADA (Siemens PLC), óñòàíîâëåííûõ â Èðàíå. «Íàèáîëåå âåðîÿòíûì îáúåêòîì, êîòîðûé ïîäïàäàåò ïîä òàêèå ïàðàìåòðû, ÿâëÿåòñÿ àòîìíàÿ ñòàíöèÿ â Áóøåðå», - ïîÿñíèë Âÿ÷åñëàâ Êîëåäà.
Âðåäîíîñíàÿ ïðîãðàììà Stuxnet áûëà ñîçäàíà äëÿ ïðîìûøëåííîãî ñàáîòàæà. Íåäàâíî ïîÿâèëàñü èíôîðìàöèÿ, ÷òî èç-çà âèðóñà çàïóñê èðàíñêîé àòîìíîé ñòàíöèè îòëîæåí. «Ìîãëî ëè äåéñòâèå ýòîé âðåäîíîñíîé ïðîãðàììû íàíåñòè ñóùåñòâåííûé óðîí, îñòàåòñÿ òîëüêî äîãàäûâàòüñÿ», - ïîä÷åðêíóë ñïåöèàëèñò.
Âèðóñ Stuxnet ñîåäèíèë â ñåáå íåñêîëüêî òåõíîëîãè÷åñêèõ «ñþðïðèçîâ». Âî-ïåðâûõ, âðåäîíîñíàÿ ïðîãðàììà ñîäåðæàëà, âèäèìî, ïîõèùåííóþ ýëåêòðîííî-öèôðîâóþ ïîäïèñü èçâåñòíîé êîìïàíèè Realtek Semiconductor Corp. Êðîìå òîãî, ê îáíàðóæåííîé zero-day-óÿçâèìîñòè ïîçæå äîáàâèëîñü åùå òðè ñõîæèõ óÿçâèìîñòè.
Ñåãîäíÿ ïîÿâèëèñü íîâûå ýêçåìïëÿðû âèðóñà, êîòîðûå ñîäåðæàò ïîäëèííóþ ýëåêòðîííî-öèôðîâóþ ïîäïèñü êîìïàíèè JMicron. Ïîñëå îáíàðóæåíèÿ ýòîé ðàçíîâèäíîñòè âèðóñà ñåðòèôèêàò áûë àííóëèðîâàí.
Ïîñêîëüêó âðåäîíîñíàÿ ïðîãðàììà èìååò âîçìîæíîñòü ðàçìíîæàòüñÿ, îíà íà÷àëà ìèãðèðîâàòü â äðóãèå ñòðàíû, â ïåðâóþ î÷åðåäü â Èíäèþ è Ïàêèñòàí.  òî æå âðåìÿ, êàêîé-òî îïàñíîñòè äëÿ Áåëàðóñè âèðóñ ñåãîäíÿ íå ïðåäñòàâëÿåò.
Èñòî÷íèê: ÁÅËÒÀ
Óãðîæàþùèé Èðàíó êîìïüþòåðíûé âèðóñ Stuxnet ïåðâûìè íàøëè áåëîðóññêèå ñïåöèàëèñòû. Îá ýòîì êîððåñïîíäåíòó ÁÅËÒÀ ñîîáùèë äèðåêòîð áåëîðóññêîãî àíòèâèðóñíîãî ðàçðàáîò÷èêà «ÂèðóñÁëîêÀäà» Âÿ÷åñëàâ Êîëåäà. Ìîäóëè âðåäîíîñíîé ïðîãðàììû áûëè îáíàðóæåíû ñîòðóäíèêàìè áåëîðóññêîé êîìïàíèè-ðàçðàáîò÷èêà àíòèâèðóñíîãî ïðîãðàììíîãî îáåñïå÷åíèÿ 17 èþíÿ 2010 ãîäà âî âðåìÿ ïðîâåäåíèÿ ðàññëåäîâàíèÿ, ñâÿçàííîãî ñ èíöèäåíòîì, âîçíèêøèì ó êëèåíòîâ åå äèëåðà â Èðàíå.








