Virus có khả năng phá hệ thống nhà máy điện, lọc dầu

Được hãng bảo mật Symantec đặt tên là Duqu, virus này có khả năng phá vỡ hệ thống kiểm soát của các nhà máy điện, nhà máy lọc dầu và mạng lưới cơ sở hạ tầng quan trọng khác. Duqu được phát hiện trong một vài hệ thống máy tính ở châu Âu.

Phần mềm này được viết bởi cha đẻ của Stuxnet, hoặc ít nhất cũng là người đã tiếp cận trực tiếp với nó.

Các nhà nghiên cứu tại Symantec cho biết, cũng như giống như người anh em Stuxnet, Duqu được thiết kế nhằm xâm nhập vào hệ thống kiếm soát công nghiệp bằng cách thao túng SCADA (hệ thống điều khiển và giám sát thu thập dữ liệu), chi phối quá trình vận hành của các thiết bị. Song cách tiếp cận của Duqu với hệ thống lại khác Stuxnet.


Duqu có khả năng phá vỡ hệ thống kiểm soát của các nhà máy điện

Thay vì trực tiếp tấn công SCADA, Duqu thu thập dữ liệu từ các nhà sản xuất hệ thống điều khiển công nghiệp, để xâm nhập vào bên thứ ba một cách dễ dàng hơn. Người sử dụng Duqu có thể ghi lại thao tác trên bàn phím và những thông tin hệ thống, rồi chuyển các thông tin đó cùng các dữ liệu thu thập được vào một máy chủ kiểm soát và điều khiển.

Duqu tự ngụy trang bằng một mã hợp pháp, có chứng nhận số tại một tập đoàn Đài Loan. Theo F-Secure (hãng bảo mật của Phần Lan), tập đoàn này là C-Media Electronics. Chứng nhận có hạn tới 2/8/2012, nhưng đã bị hủy bỏ vào ngày 14/10 vừa qua.

Duqu được cài đặt để chạy 36 ngày, sau đó, nó tự động tách mình khỏi hệ thống đã bị nhiễm virus. Theo Liam O Murchu, chuyên gia hàng đầu về Stuxnet, phầm mềm này cố gắng ngụy trang bằng cách đính kèm một tập tin đuôi jpeg cỡ 100 x 100 pixel. Đại diện Symantec cho biết, phần mềm này đã được sử dụng từ tháng 12/2010. Tuy nhiên, vẫn chưa xác định được cách chúng xâm nhập được vào hệ thống.

Duqu không có khả năng tự sao chép, nhưng theo các nhà nghiên cứu, “Duqu là tiền thân của những vụ xâm nhập kiểu Stuxnet trong tương lai”.

Loại virus mới của họ nhà Stuxnet ra đời ngay sau khi Cơ quan An ninh nội địa Mỹ (DHS) cảnh báo rằng nhóm tin tặc Anonymous sẽ nhanh chóng bắt đầu phá hoại hoặc làm tê liệt các cơ sở kiểm soát trong công nghiệp. Song họ cũng cho rằng “có ít khả năng Anonymous chịu trách nhiệm về các vụ tấn công này".

Từ khóa liên quan:

virus

virus máy tính

duqu

Stuxnet

Symantec

Loading...
TIN CŨ HƠN
NTT Resonant - công cụ search độc đáo của Nhật Bản

NTT Resonant - công cụ search độc đáo của Nhật Bản

Tập đoàn Bưu chính viễn thông Nhật Bản NTT vừa tiến hành một cuộc kiểm tra công cụ tìm kiếm thông tin trên Internet. Công cụ tìm kiếm NTT Resonant mang nét đặc thù mới, các kết quả tìm kiếm thông tin chỉ hiển thị trên một trang d

Đăng ngày: 01/02/2025
Treo ảnh của bạn lên Desktop

Treo ảnh của bạn lên Desktop

Sẽ có lúc bạn cảm thấy chán giao diện màn hình lúc nào cũng chỉ có một hình background. Với phần mềm XDeskPhoto thì điều đó “không có gì là khó tưởng tượng“.

Đăng ngày: 01/02/2025
Những điều cần biết về pin lithium-ion và cách tránh chai pin

Những điều cần biết về pin lithium-ion và cách tránh chai pin

Đây là những phương pháp chống chai pin có cơ sở khoa học dựa trên đặc tính của pin lithium-ion.

Đăng ngày: 25/01/2025
Cách đơn giản để giữ bí mật các file cá nhân

Cách đơn giản để giữ bí mật các file cá nhân

Chỉ có một cách để giữ cho các file một cách bí mật đó là mã hóa chúng. Encrypting File System (EFS) trong hầu hết các thế hệ của Windows Vista, XP, 2000 mã hóa nội dung các file và thư mục, làm cho chúng trở lên khó khăn đối với những ng

Đăng ngày: 26/12/2024
20 trang web kỳ quặc trên thế giới

20 trang web kỳ quặc trên thế giới

Bạn sẽ không bao giờ biết tới những trang web kỳ quặc này cho đến khi..... bạn thực sự cần chúng.

Đăng ngày: 14/12/2024
Các cách đơn giản để không bao giờ nhiễm virus

Các cách đơn giản để không bao giờ nhiễm virus

Không cần sử dụng phần mềm diệt virus vẫn có thể tạo ra được chế độ phòng thủ hoàn hảo cho máy tính, để không bao giờ bị lây nhiễm các mầm mống độc hại đó.

Đăng ngày: 28/11/2024
Thành phố Atlantis biến mất trên Google Earth

Thành phố Atlantis biến mất trên Google Earth

Dấu vết thành phố này trên Google Earth được phát hiện năm 2009 khi người sử dụng internet phát hiện ra một mạng lưới dưới đáy biển trông rất giống một thành phố trong truyền thuyết. Google nhanh chóng giải thích rằng dấu vết đó là do kho dữ liệu bị chồng lên nhau, và thành phố Atlantis chưa từng được tìm thấy. Tuy nhiên, bản đồ đó vẫn tồn tại tới ngày nay.

Đăng ngày: 05/11/2024
Tiêu điểm
Khoa Học News