超級(jí)病毒又來(lái)了！近日，伊朗南部的一位國(guó)防官員表示，該地區(qū)的一家大型發(fā)電廠以及多家工業(yè)廠家再次遭到了超級(jí)病毒“Stuxnet”的襲擊。
此前媒體已經(jīng)多次報(bào)道伊朗遭受網(wǎng)絡(luò)攻擊。伊朗是三個(gè)超級(jí)病毒“震網(wǎng)（Stuxnet）”、“毒區(qū)（Duqu）”和“火焰（Flame）”攻擊的重災(zāi)區(qū)。眾所周知，超級(jí)病毒結(jié)構(gòu)十分復(fù)雜，非一般人和組織能制作出來(lái)；另外，超級(jí)病毒的攻擊目標(biāo)非常明確，如伊朗的核電站核心設(shè)施，這樣的攻擊不像是一般黑客所為?；蛟S我們可以大膽預(yù)測(cè)，地區(qū)之間的網(wǎng)絡(luò)戰(zhàn)爭(zhēng)已經(jīng)打響。
超級(jí)病毒究竟有多厲害？真的能擔(dān)當(dāng)網(wǎng)絡(luò)戰(zhàn)爭(zhēng)的重任嗎？下面我們來(lái)簡(jiǎn)要了解一下上述三個(gè)超級(jí)病毒。
“震網(wǎng)”（Stuxnet）病毒，是一種蠕蟲程序，于2010年被發(fā)現(xiàn)，是世界上首個(gè)網(wǎng)絡(luò)“超級(jí)武器”。“震網(wǎng)”病毒專門針對(duì)德國(guó)西門子公司的工業(yè)控制系統(tǒng)，如此明確的攻擊目標(biāo)使其獲得“世界首枚數(shù)字彈頭”的稱號(hào)。
“震網(wǎng)”曾經(jīng)感染了全球超過(guò)45000個(gè)網(wǎng)絡(luò)，伊朗遭到的攻擊最為嚴(yán)重。伊朗基礎(chǔ)設(shè)施大量使用西門子公司的工業(yè)控制系統(tǒng)，由此招致60%的個(gè)人電腦遭受攻擊：大約3萬(wàn)個(gè)互聯(lián)網(wǎng)終端和布什爾核電站員工個(gè)人電腦遭感染，并且“震網(wǎng)”試圖破壞伊朗進(jìn)行鈾濃縮的離心機(jī)。
——由此看來(lái)，可以造成工業(yè)破壞的“震網(wǎng)”可以算作合格的戰(zhàn)爭(zhēng)武器了。
“毒區(qū)”（Duqu）是出現(xiàn)于2011年繼“震網(wǎng)”蠕蟲后最為惡性的一種可竊取信息的蠕蟲，而且與“震網(wǎng)”一樣，“毒區(qū)”大多數(shù)出現(xiàn)在工控系統(tǒng)中。
然而與“震網(wǎng)”不同，“毒區(qū)”的目的是收集與攻擊目標(biāo)有關(guān)的各種情報(bào)。它收集密碼、截屏、盜取文件，儼然一個(gè)工業(yè)間諜。同時(shí)，“毒區(qū)”的攻擊時(shí)間非常有規(guī)律，攻擊行為主要集中在周三發(fā)起，這種特性又顯示出軍用類型惡意程序的特點(diǎn)。
——國(guó)內(nèi)剛剛刮過(guò)的“潛伏”劇熱，早已給民眾普及了“間諜就是戰(zhàn)爭(zhēng)”的認(rèn)識(shí)。
“火焰”（Flame）是最近被發(fā)現(xiàn)的比“震網(wǎng)”和“毒區(qū)”更復(fù)雜、破壞力更大的超級(jí)病毒。“火焰”于2012年5月被發(fā)現(xiàn)，同樣是一種電腦蠕蟲病毒，在中東地區(qū)大范圍傳播，伊朗最嚴(yán)重，其次是以色列。據(jù)推測(cè)，F(xiàn)lame病毒已在中毒各國(guó)傳播了至少5年時(shí)間，世界范圍內(nèi)受感染電腦數(shù)量估測(cè)在1000至5000臺(tái)之間。
“火焰”不會(huì)對(duì)電腦造成實(shí)質(zhì)性傷害，它和“毒區(qū)”一樣，主要執(zhí)行間諜功能，但危害更大：分析使用者的上網(wǎng)規(guī)律，記錄用戶密碼，截屏，甚至暗中使用設(shè)備上的麥克風(fēng)秘密錄音。“火焰”病毒更加智能，會(huì)判別自己運(yùn)行的環(huán)境偽裝自己，而且還能自行毀滅，不留蹤跡。
——在“火焰”病毒被發(fā)現(xiàn)之后，一些網(wǎng)絡(luò)分析專家認(rèn)為，這似乎已形成了“網(wǎng)絡(luò)戰(zhàn)”攻擊群。“震網(wǎng)”病毒攻擊的是伊朗核設(shè)施，“毒區(qū)”病毒攻擊的是伊朗工業(yè)控制系統(tǒng)數(shù)據(jù)，而“火焰”病毒攻擊的則是伊朗石油部門的商業(yè)情報(bào)。
網(wǎng)站客服
粵公網(wǎng)安備 44030402000946號(hào)