153 računara širom sveta i dalje inficirano kompjuterskim crvom Stuxnet

Vesti, 15.06.2015, 00:00 AM

153 računara širom sveta i dalje inficirano kompjuterskim crvom Stuxnet

Poznati kompjuterski crv Stuxnet još uvek nije prestao da bude pretnja jer širom sveta ima još 153 računara koji su inficirani ovim malverom.

Ovo tvrdi istraživač Peter Klajsner čija je firma kupila dva domena koji su korišćeni kao Stuxnetovi serveri za komandu i kontrolu (C&C) 2013. i 2014. godine. Ovo je omogućilo stručnjacima Klajsnerove firme da otkriju koliko sistema je još uvek inficirano i redovno komunicira sa C&C serverima.

Činjenica da Stuxnetov C&C protokol nije adekvatno osiguran omogućila je istraživačima da otkriju podatke o inficiranim računarima, uključujući i to da li je Siemensov SCADA softver instaliran na njima.

Skoro polovina (47%) ovih inficiranih računara se nalazi u Iranu. Ostatak je u Indiji (23%), Indoneziji (8%), Saudijskoj Arabiji (7%), Kazahstanu (5%), Kini (2%), a ima ih i u ostatku sveta.

Od 153 inficiranih računara, 6 imaju instalirani SCADA razvojni softver. Pet računara je u Iranu a tri od tih pet su verovatno industrijski sistemi, mada to ne znači nužno da se oni nalaze u nuklearnim postrojenjima.

Kao što je kontrola nad C&C serverima omogućila firmi “Kleissner & Associates” da kontroliše preostale računare zaražene Stuxnetom, tako je i bilo koja obaveštajna služba ili pojedinac sa dovoljno znanja i veština mogao da preuzme kontrolu i izazove značajnu štetu koristeći preostale zaražene sisteme, objašnjava Klajsner.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Zbog greške ChatGPT otkrio istoriju razgovora drugih ljudi korisnicima četbota

Zbog greške ChatGPT otkrio istoriju razgovora drugih ljudi korisnicima četbota

ChatGPT-ova funkcija istorije ćaskanja je trenutno nedostupna zbog baga koji je otkrio kratke opise razgovora drugih ljudi korisnicima AI četbota. ... Dalje

Hakovan Ferrari, kompanija odbija da plati napadačima za ukradene podatke kupaca

Hakovan Ferrari, kompanija odbija da plati napadačima za ukradene podatke kupaca

Italijanski proizvođač sportskih i trkačkih automobila Ferrari je hakovan, a napadači sada zahtevaju od kompanije da plati i tako spreči objavlji... Dalje

iPhone će biti zabranjen u Kremlju iz bezbednosnih razloga

iPhone će biti zabranjen u Kremlju iz bezbednosnih razloga

Zvaničnici uključeni u pripreme za ruske predsedničke izbore 2024. moraju da prestanu da koriste iPhone. To je, kako se izveštava, novi stav koji ... Dalje

Kaspersky objavio besplatni alat za dešifrovanje za žrtve jedne verzije zloglasnog ransomwarea Conti

Kaspersky objavio besplatni alat za dešifrovanje za žrtve jedne verzije zloglasnog ransomwarea Conti

Kaspersky je u četvrtak objavio alat za dešifrovanje koji bi mogao da pomogne žrtvama čiji su podaci zaključani jednom verzijom Conti ransomwarea... Dalje

Greška u Windowsovoj funkciji za zaštitu od fišinga i malvera se koristi za infekciju računara opasnim malverom

Greška u Windowsovoj funkciji za zaštitu od fišinga i malvera se koristi za infekciju računara opasnim malverom

Hakeri koriste ranije nedokumentovanu grešku u Microsoftovoj bezbednosnoj funkciji SmartScreen za širenje Magniber ransomwarea, upozorili su Googleo... Dalje