Американским и израильским программистам удалось создать компьютерного червя, прозванного ими Stuxnet, который якобы проник в компьютерные сети иранских ядерных объектов, создавал помехи в работе и, возможно, передавал данные в центр в США, передает «Интерфакс».
В свою очередь, иранские власти отвергли сообщения о внедрении червя в их компьютеры. Однако, как отмечает New York Times, в одной из своих недавних речей командующий службой гражданской обороны Ирана генерал Голамреза Джалали заявил о готовности Исламской республики «дать отпор врагам», в том числе, и в «киберпространстве».
США только недавно признали, что военные развивают способности в киберсфере и даже начали применять кибератаки в отношении противников.
Однако многие американские эксперты выразили скепсис по поводу существования или эффективности (в случае существования) этого компьютерного червя, поскольку с тех пор как Обама стал президентом, Иран сделал значительный прогресс в ядерной сфере.
Как сообщала газета ВЗГЛЯД, в понедельник специалисты «Лаборатории Касперского» сообщили, что обнаружили новую вредоносную программу Flame, которая активно используется в ряде стран в качестве кибероружия и по сложности и функционалу превосходит все ранее известные виды угроз.
По данным специалистов, программа разработана для ведения кибершпионажа. Она позволяет похищать важные данные, в том числе информацию, выводимую на монитор; информацию о системах, файлы, хранящиеся на компьютере, контактные данные пользователей и даже аудиозаписи разговоров.
По предварительным результатам этот зловред активно используется уже более двух лет, с марта 2010 года.
По имеющимся данным, пока нет понимания, насколько глубоко поражена вирусом иранская компьютерная система.
30 мая исследователи из иранского ведомства по информационной безопасности сообщили, что разработали программу, способную обезвредить компьютерный вирус Flame
Вопрос об использованном вредоносной программой векторе заражения пока остается без ответа. Однако уже сейчас ясно, что Flame может распространяться по сети несколькими способами, в том числе путем эксплуатации той же уязвимости в службе диспетчера печати и того же метода заражения через USB-устройства, который использует червь Stuxnet.
Stuxnet давал злоумышленникам возможность управлять промышленными компьютерными системами. Предположительно, среди таких систем были и те, что используются на заводах по обогащению урана в Иране. По неофициальной информации, действия злоумышленников, управлявших Stuxnet, привели к выходу из строя сложнейшего оборудования на ядерных объектах Ирана, а теоретически могли привести и к более серьезным последствиям. Как заявил Тегеран, Stuxnet не причинил ущерба иранским компьютерам.
Также против Ирана применялся «червь» Duqu.
Duqu, в отличие от Stuxnet, не содержит программного обеспечения, которое позволило бы злоумышленникам удаленно управлять промышленными компьютерами, но основная часть кода программы, ответственная за распространение программы, у Duqu такая же, как и у Stuxnet.
Ведущий антивирусный эксперт «Лаборатории Касперского» Александр Гостев сообщил в октябре, что наиболее вероятной целью Duqu является сбор конфиденциальной информации (логинов и паролей) в компьютерных системах атакуемых объектов, что может упростить дальнейшие кибератаки.