स्टक्सनेट के एक रिश्तेदार ड्यूक कीड़ा वेब पर दिखाई दिया है

मुझे याद है कि कुछ समय पहले, समाचार संसाधन खतरनाक स्टक्सनेट कीड़ा के बारे में सुर्खियों में थे, जो परमाणु ऊर्जा संयंत्रों के विशिष्ट उपकरणों के लिए विशेष सॉफ्टवेयर को हिट करता था (याद रखें, सीमेंस के नियंत्रक वितरण के तहत गिर गए)। तो, अब सिमेंटेक के विशेषज्ञों ने स्टक्सनेट कीड़ा से संबंधित मैलवेयर की खोज की है, जिसे पहले ही ड्यूक्व नाम मिला है। विशेषज्ञों के अनुसार, यह कीड़ा स्टक्सनेट रणनीति का उपयोग नहीं करेगा, हार के लिए थोड़ी अलग वस्तुओं का चयन करना। Duqu को औद्योगिक सुविधाओं से सभी प्रकार की जानकारी चोरी करने के लिए डिज़ाइन किया गया है। एक नया कीड़ा इस सप्ताह ही खोजा गया था, और विशेषज्ञों ने अभी इस सॉफ्टवेयर के साथ काम करना शुरू किया है।

इस तरह के एक अजीब नाम, ड्यूक्वे, इसे बनाने वाली फाइलों के विस्तार के कारण प्राप्त कीड़ा, ~ डीक्यू। यहां आप सिमेंटेक विशेषज्ञों द्वारा संचालित कृमि के अधिक या कम पूर्ण विश्लेषण (पहले चरण) का पता लगा सकते हैं। यह सॉफ्टवेयर पहली बार यूरोपीय उद्यमों के कंप्यूटर सिस्टम में खोजा गया था। कीड़ा 14 अक्टूबर को खोजा गया था, इसलिए विशेषज्ञों के पास इतना डेटा नहीं है कि वे किसके साथ काम करें।

कृमि जो जानकारी चाहता है वह मुख्य रूप से उद्यम के आईटी बुनियादी ढांचे का वर्णन करने वाले दस्तावेजों से संबंधित है। संभवतः, ये डेटा विभिन्न प्रकार की औद्योगिक प्रणालियों पर नियंत्रण स्थापित करने के लिए हमलावरों के लिए बाद के हमलों को करने के लिए आवश्यक हैं। जैसा कि ऊपर उल्लेख किया गया है, डुक्वे स्टक्सनेट कीड़ा के समान है, और इसमें कोड के कुछ हिस्से हैं जो परमाणु चचेरे भाई के समान हैं। विशेषज्ञ यह धारणा बनाते हैं कि एक ही टीम ने ड्यूक के साथ काम किया, जिसके प्रतिनिधियों ने स्टक्सनेट विकसित किया।

मैकएफी के प्रतिनिधियों द्वारा कृमि का एक अतिरिक्त विश्लेषण किया गया था, जिन्होंने बताया कि ड्यूक अफ्रीका और मध्य पूर्व में भी "काम करता है" और न केवल यूरोप में। जैसे ही कीड़ा प्रणाली में प्रवेश करता है, सभी उपयोगकर्ताओं के कार्यों को रिकॉर्ड करते हुए, एक कीगलर तुरंत स्थापित किया जाता है, और अतिरिक्त सिस्टम जानकारी भी खोजी जाती है। कृमि सिस्टम में चल रही प्रक्रियाओं की सूची, उपयोगकर्ता खाते की जानकारी, साथ ही डोमेन के बारे में जानकारी की प्रतिलिपि बना सकता है। वह स्क्रीनशॉट्स लेता है, नेटवर्क की जानकारी रिकॉर्ड करता है, और सभी उपलब्ध डिस्क्स पर "एक्सप्लोस" फाइल भी करता है, जिसमें रिमूवेबल और नेटवर्क वाले भी शामिल हैं।

सिमेंटेक के अनुसार, कीड़ा लॉन्चिंग के क्षण से 36 दिनों के लिए सिस्टम पर काम कर रहा है, और फिर यह आत्म-विनाश करता है।

यहाँ Stuxnet की तुलना और सिमेंटेक द्वारा नए कृमि की तुलना की गई है।



तकनीक