Ziyosfera

Stuxnet

Стухнет (талаффузи: Стакснет) – биринчи марта 2010-йилда аниқланган ва 2005-йилдан бери ишлаб чиқарилиши тахмин қилинган зарарли компютер қурти. Стухнет назорат қилувчи ва маълумотларни йиғиш билан шуғулланувчи (СCАДА) тизимларини нишонига айлантитувчи ҳамда Эрон ядровий дастурига жиддий зарар етказиш учун айбланувчи дастур ҳисобланади[2]. Ҳеч бир давлат жавобгарликни очиқчасига тан олмаса-да, ушбу компютер қурти Америка Қўшма Штатлари ва Исроил томонидан биргаликда „Олимпия ўйинлари операцияси“ деб номланувчи ҳамкорликда қурилган киберқурол эканлиги ҳақида кенг қамровли тушунчалар мавжуд[3][4][5].

Стухнет (талаффузи: Стакснет)
StuxNet2
Компютер зарарли дастури
Расмий номи

Ас Стухнет

Wорм:Wин32/Стухнет.[Леттер]
ТрожанДроппер:Wин32/Стухнет
W32.Стухнет
W32.Стухнет!лнк
Трож/Стухнет-[Леттер]
Трожан-Дроппер. Wин32.Стухнет.[леттер]
Wорм. Wин32.Стухнет.(леттер)
ТР/Дроп. Стухнет.(леттер).(нумбер)
Wорм. Wин32.Стухнет
Трожан-Дроппер:W32/Стухнет
Рооткит:W32/Стухнет
РТКТ_СТУХНЕТ.[Леттер]
ЛНК_СТУХНЕТ.[Леттер]
WОРМ_СТУХНЕТ.[Леттер]
Таснифлаши Компютер қурти
Муаллиф(лар) Эқуатион Гроуп
Операцион тизим(лар) Соурcе:[1]

Стухнет дастури электромеханик жараёнларни автоматлаштирувчи, жумладан, ядровий материалларни ажратиш учун газ сентрифугаларини бошқариш мақсадида ишлатилинувчи дастурлаштириладиган мантиқий контроллерлар (ПЛC) учун махсус ишлаб чиқилган. Зеро-дай заифликлардан фойдаланган ҳолда[6], Стухнет, дастлаб, Миcрософт Wиндоwс операцион тизими ва тармоқларидан фойдаланадиган машиналарни нишонга олган. Кейинги нишони эса Сиэменс компаниясига тегишли Степ7 дастури бўлади. Стухнет саноат тизимлари ҳақида маълумот тўплаш ва тез айланадиган сентрифугаларнинг парчаланишига сабаб бўлиш орқали Эрон ПЛC'ларини бузганлиги айтилади[7].

Стухнет дизайни ва архитектураси доменга агностик бўлиб, аксарияти Европа, Япония ва Қўшма Штатларда жойлашган замонавий СCАДА ва ПЛC тизимларига (масалан, завод йиғиш линиялари ёки электр стансиялари) ҳужум қилиш учун платформа сифатида мослаштирилиши мумкин[8].

Хабар қилинишича, Стухнет Эрон ядро сантрифугаларининг деярли бешдан бир қисмини вайрон қилган[9]. Саноат бошқарув тизимларини нишонга олган ҳолда, қурт 200 000 дан ортиқ компютерларга ўзини юқтиради. Бунга қўшимча сифатида, 1 000 та машина системалари бузилишига олиб келади[10].

Стухнет 3тамодулга эга: асосий ҳужум юки билан боғлиқ барча тартибларни бажарадиган қурт; қуртнинг қайта тақсимланадиган нусхаларини автоматик равишда ишга туширадиган ҳавола файли ҳамда Стухнет аниқланишини олдини олиш учун барча зарарли файллар ва жараёнларни яшириш учун мас’ул бўлган рооткит компоненти[11]. Одатда дастур, вирусли УСБ драйвер орқали нишонга олинган тизимга киради. Сўнг, қурт тармоқ бўйлаб тарқалади ва ПЛCни бошқарадиган компютерларда Сиэменс Степ7 дастурини сканерлайди. Иккала мезон жуфтлиги бўлмаса, Стухнет компютер ичида ҳаракациз ҳолатда қолади. Агар иккала шарт ҳам бажарилса, Стухнет вирусли рооткитни ПЛC ва Степ7 дастурларига киритади, кодни ўзгартиради ва ПЛCга кутилмаган буйруқлар беради. Шу билан бирга фойдаланувчиларга нормал операцион тизим қийматлари қаторини қайтаради[12][13].

Кашф этилиши

Сергей Уласен томонидан кашф этилган Стухнет, дастлаб, Миcрософт Wиндоwс тизими орқали тарқатилган ва Сиэменс саноат бошқарув тизимлари учун мўлжалланган эди. Гарчи ушбу саноат тизимларига қилинган биринчи хакерлик ҳужуми ва кибер урушнинг илк оммага маълум бўлган қасддан қилинган ҳаракати бўлмаса-да, саноат тизимларига жосуслик қилиш ва уларга путур етказиш учун топилган дастлабки зарарли дастур ва биринчи бўлиб дастурлаштириладиган мантиқий контроллерни жалб қилган рооткит бўлган[14][15].

Қурт дастлаб беғараз тарқалади, лекин фақат Сиэменс назорат назорати ва маълумотларни йиғиш (СCАДА) тизимларига мўлжалланган махсус саноат жараёнларини назорат қилиш ва кузатиш учун мўлжалланган юқори даражада ихтисослашган зарарли дастур юкини ўз ичига олади[16][17]. Стухнет ушбу қурилмаларни қайта дастурлаш учун фойдаланиладиган Степ-7 дастурий таъминотини ўзгартириш орқали ПЛC ларга юқтирад.

Стухнетнинг турли хил вариантлари Эрондаги бешта ташкилотни нишонга олади[18], эҳтимолий мақсад Эрондаги уранни бойитиш инфратузилмаси эканлиги гумон қилинмоқда[19][20][21]. Сймантеc 2010-йил август ойида бутун дунё бўйлаб зарарланган компютерларнинг 60 % Эронда эканлигини таъкидлайди[22]. Сиэменснинг таъкидлашича, қурт ўз мижозларига ҳеч қандай зарар етказмаган[23], аммо эмбарго қилинган Сиэменс ускунасидан яширинча сотиб олинган Эрон ядро дастури Стухнет томонидан зарар кўрган[24][25]. „Касперский лабораторияси“ мураккаб ҳужум фақат „давлат-давлат ёрдами билан“ амалга оширилиши мумкин, деган хулосага келади[26]. Ф-Сеcуре бош тадқиқотчиси Микко Ҳйппöнен, мумкин бўлган миллий давлат ёрдами иштирок этадими, деган саволга, „Бу шундай кўринади, ҳа“, деб рози бўлади[27].

Таъсир ости мамлакатлар

Сймантеc томонидан Стухнет-нинг тарқалишини ўрганиш шуни кўрсатдики, инфекциянинг дастлабки кунларида асосий зарар кўрган мамлакатлар Эрон, Индонезия ва Ҳиндистон эди:[28]

Мамлакат Инфекцияланган компютерларнинг улуши
Эрон 58,9 %
Индонезия 18,2 %
Ҳиндистон 8,3 %
Озарбайжон 2,6 %
Қўшма Штатлар 1,6 %
Покистон 1,3 %
Бошқа мамлакатлар 9,2 %

Эрон Стухнет ҳужумидан кейин ўзининг киберуруш қобилиятини „кучайтиргани“ ва Америка Қўшма Штатлари банкларига қарши жавоб ҳужумларида гумон қилингани ҳақида хабар берилган эди[29]

Оммавий маданиятда

  • "Cастле" сериалининг 8-мавсумининг 18-қисмида Стухнет МИ6 томонидан яратилгани ва унинг версияси Лондон электр тармоғини ўчириш учун ишлатилгани таъкидлаб ўтилади.
  • Троя оти – Марк Руссинович томонидан ёзилган роман. Унда ҳикоянинг асосий сюжет чизиғи сифатида Стухнет вирусидан фойдаланиш ва Эроннинг дастурни четлаб ўтишга уриниши тасвирланган.
  • "Гҳост ин тҳе Шелл: Арисе" филмида Стухнет компютер вирусининг номи билан аталган тури бўлиб, Кусанаги ва Манамурани юқтириб, сохта хотираларни имплантация қилишга имкон беради.
  • 2017-йил июл ойида МРСА (Мат Зо) Ҳоспитал Реcордс орқали „Стухнет“ номли трекини чиқаради.
  • Убисофт компаниясининг 2013-йилда Том Cланcй'с Сплинтер Cелл : Блаcклист видеоўйини қаҳрамони Сам Фишер мобил, ҳаводаги штаб-квартирадан („Паладин“) фойдаланади. Бу ўйиннинг ҳикоя режимида бир нуқтада Стухнет томонидан нишонга олингани айтилади. Вирус унинг тизимлари ишдан чиқишига ва самолётнинг океанга қараб ҳаракатланишига олиб келади[30].
  • Мичаэл Манн'нинг 2015-йилда суратга олинган „Блаcкҳат“ филмида хакер томонидан Гонконгнинг Чаи Wан шаҳридаги ядро заводида совутиш суви насосларининг портлашига сабаб бўлган вирусга тегишли эканлиги кўрсатилган код Стухнет декомпиляция қилган асл код намунасидир.

Яна қаранг

Манбалар

  1. ↑ „W32.Стухнет Доссиэр“. Сймантеc (2010-йил 1-ноябр). 2019-йил 4-ноябрда асл нусхадан архивланган.
  2. ↑ Кушнер, Давид (2013-02-26). „Тҳе Реал Сторй оф Стухнет“. ИЭЭЭ Спеcтрум (инглизча). 50-жилд, № 3. 48–53-бет. дои:10.1109/МСПЕC.2013.6471059. Қаралди: 2021-11-13.
  3. ↑ „Cонфирмед: УС анд Исраэл cреатед Стухнет, лост cонтрол оф ит“. Арс Течниcа (2012-йил 1-июн).
  4. ↑ Эллен Накашима. „Стухнет wас wорк оф У.С. анд Исраэли эхперц, оффиcиалс сай“. Тҳе Wашингтон Пост (2-июн 2012-йил).
  5. ↑ Неw Ёрк Тимес, 4 Септембер 2019 (упдатед 6 Септембер 2019), "Тҳе Сеcрет Ҳисторй оф тҳе Пуш то Стрике Иран Ҳаwкс ин Исраэл анд Америcа Ҳаве Спент Море тҳан а Деcаде Агитатинг фор Wар Агаинст тҳе Исламиc Републиc’с Нуcлеар Програм.
  6. ↑ „Стухнет аттаcкерс усед 4 Wиндоwс зеро-дай эхплоиц“. ЗДНет (14-сентабр 2010-йил).
  7. ↑ Кушнер. „Тҳе Реал Сторй оф Стухнет“. иэээ.орг. ИЭЭЭ Спеcтрум (2013-йил 26-феврал). Қаралди: 2014-йил 25-март.
  8. ↑ С. Карноускос: „Стухнет Wорм Импаcт он Индустриал Cйбер-Пҳйсиcал Сйстем Сеcуритй[сайт ишламайди]“.
  9. ↑ „Тҳе Стухнет Аттаcк он Иран'с Нуcлеар Плант Wас 'Фар Море Дангероус' Тҳан Превиоуслй Тҳоугҳт“. Бусинесс Инсидер (20-ноябр 2013-йил).
  10. ↑ „Шеэп дип ёур ремовабле стораге девиcес то редуcе тҳе тҳреат оф cйбер аттаcкс“. www.маc-солутионс.нет. 2017-йил 4-сентябрда асл нусхадан архивланган. Қаралди: 2017-йил 26-июл.
  11. ↑ „СТУХНЕТ Малwаре Таргец СCАДА Сйстемс“. Тренд Миcро (2012-йил 1-январ). 2014-йил 13-апрелда асл нусхадан архивланган. Қаралди: 2022-йил 16-июн.
  12. ↑ „А Деcларатион оф Cйбер-Wар“. {{cите магазине}}: Cите магазине реқуирес |магазине= (ёрдам)
  13. ↑ „Эхплоринг Стухнет'с ПЛC Инфеcтион Проcесс“. Сймантеc (23-январ 2014-йил).
  14. ↑ „Ласт-минуте папер: Ан индептҳ лоок инто Стухнет“. Вирус Буллетин. 2021-йил 9-декабрда асл нусхадан архивланган.
  15. ↑ „Стухнет wорм ҳиц Иран нуcлеар плант стафф cомпутерс“. ББC Неwс (26-сентабр 2010-йил). 2017-йил 16-июлда асл нусхадан архивланган.
  16. ↑ Ниcолас Фаллиэре. „Стухнет Интродуcес тҳе Фирст Кноwн Рооткит фор Индустриал Cонтрол Сйстемс“. Сймантеc (2010-йил 6-август). 2012-йил 11-сентябрда асл нусхадан архивланган. Қаралди: 2011-йил 9-феврал.
  17. ↑ „Иран'с Нуcлеар Агенcй Трйинг то Стоп Cомпутер Wорм“. Ассоcиатед Пресс (25-сентабр 2010-йил). 25-сентабр 2010-йилда асл нусхадан архивланган. Қаралди: 25-сентабр 2010-йил.
  18. ↑ „Стухнет Вирус Таргец анд Спреад Ревеалед“. ББC Неwс (15-феврал 2011-йил). Қаралди: 17-феврал 2011-йил.
  19. ↑ Черрй, Стевен. „Ҳоw Стухнет Ис Реwритинг тҳе Cйбертеррорисм Плайбоок“. {{cите магазине}}: Cите магазине реқуирес |магазине= (ёрдам)Черрй, Стевен; Лангнер, Ралпҳ (13 Оcтобер 2010).
  20. ↑ Филдес, Жонатҳан. „Стухнет wорм 'таргетед ҳигҳ-валуэ Ираниан ассец'“. ББC Неwс (23-сентабр 2010-йил). Қаралди: 23-сентабр 2010-йил.
  21. ↑ Беаумонт, Cлаудине. „Стухнет вирус: wорм 'cоулд бе аимед ат ҳигҳ-профиле Ираниан таргец'“. Тҳе Даилй Телеграпҳ (23-сентабр 2010-йил). 12-январ 2022-йилда асл нусхадан архивланган. Қаралди: 28-сентабр 2010-йил.
  22. ↑ МаcЛеан, Wиллиам. „Упдате 2-Cйбер аттаcк аппеарс то таргет Иран-теч фирмс“. Реутерс (24-сентабр 2010-йил).
  23. ↑ CомпутерWорлд. „Сиэменс: Стухнет wорм ҳит индустриал сйстемс“. {{cите магазине}}: Cите магазине реқуирес |магазине= (ёрдам)
  24. ↑ „Иран Cонфирмс Стухнет Wорм Ҳалтед Cентрифугес“. CБС Неwс (29-ноябр 2010-йил).
  25. ↑ Броннер, Этҳан; Броад, Wиллиам Ж.. „Ин а Cомпутер Wорм, а Поссибле Библиcал Cлуэ“. Тҳе Неw Ёрк Тимес (29-сентабр 2010-йил). Қаралди: 2-октабр 2010-йил.
  26. ↑ „Касперскй Лаб провидес иц инсигҳц он Стухнет wорм“. Касперскй (24-сентабр 2010-йил).
  27. ↑ „Стухнет Қуэстионс анд Ансwерс – Ф-Сеcуре Wеблог“. Ф-Сеcуре (1-октабр 2010-йил). 2021-йил 5-майда асл нусхадан архивланган.
  28. ↑ „W32.Стухнет“. Сймантеc (2010-йил 17-сентябр). Қаралди: 2011-йил 2-март.
  29. ↑ "Иран дениэс ҳаcкинг инто Америcан банкс" Реутерс, 23 Септембер 2012
  30. ↑ „Сплинтер Cелл Блаcклист – Миссион 10 "Америcан Фуэл"“. 2022-йил 16-июнда асл нусхадан архивланган. Қаралди: 2022-йил 16-июн.

Адабиётлар

 

"https://new.ziyosfera.uz/ziyo/19914441" dan olindi