साइबर युद्ध - स्टक्सनेट, ड्यूक, लौ, गॉस एंड ऑल, ऑल, ऑल ...

"प्रतीकात्मक" खतरों का विश्लेषण करते हुए, यह ध्यान दिया जा सकता है कि 2010 के बाद से "साइबर हथियारों" लेबल के साथ निम्न दुर्भावनापूर्ण कार्यक्रमों का पता चला है:

• जुलाई 2010 - स्टक्सनेट , वायरसब्लोकाडा का पता चला;
• अक्टूबर 2011 - ड्यूक , कास्परस्की लैब द्वारा खोजा गया;
• मार्च 2012 - वाइपर, कास्परस्की लैब ने खोजे निशान;
• अप्रैल 2012 - कास्परस्की लैब द्वारा पता चला ज्वाला;
• अगस्त 2012 - गॉस, कास्परस्की लैब द्वारा खोजा गया;
• अक्टूबर 2012 - कास्परस्की लैब द्वारा मिनीफ्लेम का पता लगाया गया।

उनके अलावा, कई छोटे कैलिबर नमूने:

• जुलाई 2012 - मैडी, कास्परस्की लैब द्वारा खोजा गया;
• अगस्त 2012 - शामून , कास्परस्की लैब द्वारा खोजा गया;
• नवंबर 2012 - साइरामेंट द्वारा खोजा गया नरिलम।

संक्षिप्त विशेषताएँ

HPE	Stuxnet	Duqu	लौ	गॉस
खोज की तारीख	जुलाई 2010	सितंबर 2011	मई 2012	अगस्त 2012
संक्रमणों की संख्या (KSN के अनुसार)	लगभग 180 हजार	लगभग 20	लगभग 700	लगभग 2500
सबसे अधिक संक्रमण कहां थे?	भारत, इंडोनेशिया, ईरान	ईरान, भारत, सूडान, वियतनाम, फ्रांस, नीदरलैंड, स्विट्जरलैंड, यूक्रेन, ऑस्ट्रिया, हंगरी, इंडोनेशिया, यूनाइटेड किंगडम (सिमेंटेक के अनुसार)	ईरान, इज़राइल	लेबनान, इज़राइल, फिलिस्तीन
प्रारंभिक संक्रमण वेक्टर	अज्ञात (संभवतः USB फ्लैश);	इच्छुक लोगों को ईमेल द्वारा संबोधित एक Microsoft Word दस्तावेज़ के माध्यम से	अज्ञात, एक नकली विंडोज अपडेट तंत्र के माध्यम से एक वितरण विधि है, एक Microsoft हस्ताक्षर आपको बिना चेतावनी के स्थापित करने की अनुमति देता है	अज्ञात
कंप्यूटर स्टार्टअप में स्टार्टअप विधि	एक हस्ताक्षरित ड्राइवर को एक सेवा के रूप में डाउनलोड करना, एक एन्क्रिप्टेड फ़ाइल से मुख्य मॉड्यूल को लोड करने के बाद, डिक्रिप्शन और लॉन्च केवल मेमोरी में किया जाता है	एक हस्ताक्षरित ड्राइवर को एक सेवा के रूप में डाउनलोड करना, एक एन्क्रिप्टेड फ़ाइल से मुख्य मॉड्यूल को लोड करने के बाद, डिक्रिप्शन और लॉन्च केवल मेमोरी में किया जाता है	मुख्य मॉड्यूल एलएसए प्रमाणीकरण पैकेज के रूप में पंजीकृत करता है	wbem सबसिस्टम को स्वयं लोड करने के लिए जिम्मेदार रजिस्ट्री प्रविष्टि को बदलता है और फिर मूल wbem लाइब्रेरी को कॉल करता है
विकास पर्यावरण (भाषा)	विजुअल स्टूडियो (मुख्य मॉड्यूल)	विजुअल स्टूडियो, मुख्य मॉड्यूल सी भाषा पर एक ऑब्जेक्ट ऐड-इन का उपयोग करके लिखा गया है	C ++, कोड का हिस्सा व्याख्या की गई भाषा Lua में लिखा गया है	सी ++
डिजिटल हस्ताक्षर का उपयोग करना	Realtek	सी-मीडिया (संभवतः JMicron)	Microsoft (प्रमाणपत्र टकराव चयन MD5 द्वारा बनाया गया)	नहीं
विशिष्ट विशेषताएं	मुख्य मॉड्यूल में संसाधनों के रूप में कई घटक होते हैं	कंटेनर संरचना - घोंसले के शिकार गुड़िया	बड़े आकार - लगभग 20 एमबी, तीसरे पक्ष के कोड की एक बड़ी मात्रा का उपयोग करते हुए	"पेलोड" का उपयोग, जिसे केवल कंप्यूटर द्वारा दिए गए पथ (पथ) को डिक्रिप्ट किया जाता है
कार्यात्मक	फ़ाइल खोज और स्थानांतरण, SCADA Siemens WinCC प्रणाली का कार्यान्वयन	खोज और स्थानांतरण फ़ाइलें, कीस्ट्रोक्स पर नज़र रखने, नेटवर्क के बुनियादी ढांचे पर डेटा एकत्र करना	फ़ाइलों को खोजना और स्थानांतरित करना, आवाज की जानकारी दर्ज करना, अन्य उपकरणों से जानकारी के ब्लूटूथ अवरोधन का उपयोग करना	फ़ाइलों को खोजना और स्थानांतरित करना, मध्य पूर्व में दूरस्थ बैंकिंग सेवाओं के पासवर्ड को इंटरसेप्ट करना, सामाजिक नेटवर्क, मेल सेवाओं और त्वरित संदेश प्रणालियों में पासवर्ड को इंटरसेप्ट करना
लक्ष्य	SCADA सीमेंस विनसीसी प्रणाली की खराबी	जासूसी और नेटवर्क के बुनियादी ढांचे में बाद के कार्यान्वयन के लिए डेटा की तैयारी	जासूसी	सामाजिक प्रभाव
अन्य मैलवेयर के लिए समानता	लॉन्च विधि ड्यूक में एक के समान है, फ्लेम के समान यूएसबी संक्रमण मॉड्यूल के 2009 संस्करण में उपयोग	स्टार्टअप विधि स्टक्सनेट के समान है	2009 के Stuxnet संस्करण के समान USB संक्रमण मॉड्यूल का उपयोग करते हुए, गॉस जैसे OCX एक्सटेंशन के साथ कई मॉड्यूल	फ्लेक्स की तरह OCX एक्सटेंशन के साथ कई मॉड्यूल
विकास का अनुमानित वर्ष	2009	2008	2006	2011

डेल सिक्योरवर्क्स के अनुसार, स्टक्सनेट और ड्यूक मालवेयर के कुछ तत्वों के बीच समानता एक दुर्घटना है। मैलवेयर के अन्य नमूनों में इसी तरह के तरीकों का उपयोग किया जाता है। स्टक्सनेट और ड्यूक की तुलना का विषय यहां है । गॉस एंड फ्लेम के कनेक्शन के साथ, एक उत्सुक मामला आम तौर पर जुड़ा हुआ है। Kaspesky Lab के कर्मचारियों ने एक सिंकहोल राउटर का आयोजन किया। सरलीकृत, हम नकली नियंत्रण केंद्र बनाने के बारे में बात कर रहे हैं जो मैलवेयर को अपना मानना ​​शुरू कर देता है। इस प्रकार, आने वाले कनेक्शनों के आईपी पतों का विश्लेषण करके संक्रमण की मात्रा और उनके भौगोलिक वितरण का आकलन करना संभव हो जाता है। कुछ मामलों में, यह आपको नियंत्रण लेने और आत्म-विनाश के लिए एक आदेश देने की अनुमति देता है, जो कि, हालांकि, दुर्लभ है। सिंकहोल में, राऊटर ने गौस और फ्लेम से ट्रैफ़िक लाया। और FireEye विशेषज्ञों, यह पाते हुए कि गॉस एंड फ्लेम एक ही सर्वर तक पहुंच रहे हैं, ने निष्कर्ष निकाला कि वही लोग मैलवेयर के विकास के पीछे हैं। थोड़ी देर बाद, FireEye ने अपनी गलती और गलत बयानी के लिए सार्वजनिक रूप से माफी मांगी।
इस प्रकार, स्टक्सनेट, ड्यूक, फ्लेम और गॉस को एक साथ जोड़ने के सभी प्रयास बहुत प्रभावशाली नहीं हैं। इसके अलावा, विभिन्न ऑपरेशनों के लिए एक नए मैलवेयर मॉडल को विकसित करना बहुत महंगा होगा, एंटीवायरस उपकरणों द्वारा पता लगाने की संभावना को खत्म करने और मॉड्यूल की कार्यक्षमता को बढ़ाने के लिए मौजूदा एक को बदलने के लिए पर्याप्त होगा। यह संभावना है कि हम मध्य पूर्व में होने वाली घटनाओं के हिमशैल के केवल टिप का अवलोकन कर रहे हैं, और ये मैलवेयर विभिन्न देशों या संगठनों द्वारा विकसित किए गए हैं जो जुड़े नहीं हैं। निम्नलिखित प्रमुख खिलाड़ियों को साइबर युद्ध के क्षेत्र में प्रतिष्ठित किया जा सकता है: यूएसए, चीन, रूस, इजरायल, दक्षिण कोरिया। इसके अलावा, यह स्पष्ट है कि स्थानीय खिलाड़ी यहां शामिल हो गए हैं - मैलवेयर के कुछ नमूने डेप्ली (मैडी, शमून, नारिलम) में लिखे गए हैं, जो अपर्याप्त पेशेवर काम का एक संकेतक है, लेकिन वे जानकारी एकत्र करने और हटाने के अपने कार्यों को सफलतापूर्वक पूरा करते हैं।
सारांश:

• एंटी-वायरस कंपनियां अनावश्यक रूप से तथ्यों से छेड़छाड़ करके साइबर युद्ध का विषय बनती हैं। वे बिक्री बाजारों का विस्तार करने के लिए ऐसा करते हैं। यह बताना बेहतर होगा कि यदि उनके एचपीई सालों से अपने "गंदे" काम कर रहे हैं, तो उनके सभी विधर्मी तरीकों, प्रोएक्टिव डिफेंस और सैंडबॉक्स में कितना अद्भुत काम होता है;
• समाचार साइटों पर भरोसा न करें, कई सजावट भी हैं। आदर्श रूप से, मूल में लेख पढ़ना अच्छा है, लेकिन सभी अंग्रेजी में अच्छे नहीं हैं, और प्राथमिक स्रोतों की खोज के लिए भी एक निश्चित मात्रा में धैर्य की आवश्यकता होती है।

लेकिन किसी भी मामले में, एंटीवायरस कंपनियों के सभी विकृतियों के बावजूद, हम साइबर हथियारों के विकास की प्रक्रिया में रुचि के साथ पालन करेंगे।