Wiadomości

Irańskie doniesienia o ataku robaka Stars nie dadzą się zweryfikować

27 kwietnia 2011 12:24,
IDG News Service, Radosław Szpunar

Irańskie władze poinformowały, że wykryły i unieszkodliwiły kolejnego robaka podobnego do Stuxnetu. Nie podały jednak żadnych informacji na jego temat ani próbki tego malware’u. Bez niej, specjaliści od zabezpieczeń nie są w stanie potwierdzić tych doniesień

Kevin Haley z Symanteca powiedział, że jego zespół nie znalazł nigdzie próbek robaka Stars. Mówi on, że zwykle są one przedmiotem wymiany między producentami zabezpieczeń. Dodaje jednak, że choć Symantec pytał badaczy z innych firm, czy posiadają próbki, to jednak odpowiadali oni, że również nie posiadają kopii malware’u Stars.

O nowym robaku poinformował Gholam Reza Jalali, odpowiedzialny za ochronę irańskiego programu atomowego. Podał, że robak został wykryty i zneutralizowany, ale nie powiedział nic więcej na jego temat. Jego doniesienia pojawiły się w tydzień po tym, jak oskarżył Siemensa o pomaganie amerykańskim i izraelskim zespołom w stworzeniu Stuxnetu.

Celem tego wyrafinowanego malware’u były przemysłowe systemy kontrolne Siemensa. Jednocześnie wykorzystywał wiele luk zero-day i doprowadził do spustoszenia w irańskich placówkach wzbogacających uran. Niewątpliwie jego stworzenie wymagało dużej wiedzy i doświadczenia.

Zbyt wiele niewiadomych

Haley mówi, że to, co irańskie władze przedstawiły jako ukierunkowane działania robaka Stars, mogło być po prostu powszechnym atakiem, który akurat przedostał się przez ich obronę. Codziennie firmy antywirusowe odnotowują miliony zagrożeń i większość z nich nie ma konkretnych celi.

Jeśli jest tak w tym przypadku, to zidentyfikowanie Stars stanowi prawie niewykonalne zadanie, a jego szukanie w posiadanej bazie danych byłoby jak szukanie igły w stogu siana. Tak Haley określa szansę na odnalezienie i zweryfikowanie nowego robaka bez udzielenia większej ilości informacji przez irańskie władze. Firmy F-Secure i Sophos, również nie są w stanie potwierdzić doniesień o robaku.
Ocena:
Twoja ocena:

Komentarze (1)

~Gość

27-04-2011 16:45

Iran trojan :) A może tak ktos poczęstuje tam tych kolesi tym .:)

Reklama

Huawei celuje w rynek biznesowy

Huawei nieustannie rozwija się jako dostawca infrastruktury dla branży telekomunikacyjnej. W tym roku chiński koncern zamierza umocnić swoją pozycję również na rynku rozwiązań Enterprise.


Polecane

Koniec Windows XP początkiem problemów?

Microsoft oficjalnie potwierdził, że za dwa lata definitywnie zakończy się era Windows XP - systemu operacyjnego,...


Spokój i luz administratora

Wymagania wobec pracowników działów IT rosną proporcjonalnie do stopnia rozwoju teleinformatyki. Oczekuje się, że...


04-204 Warszawa ul. Jordanowska 12
tel.: (+48 22) 321 78 00 fax: (+48 22) 321 78 88
© copyright 2011 IDG Poland SA