На конференції RSA у Сан-Франциско компанія Symantec представила звіт Stuxnet 0.5: The Missing Link (Stuxnet 0.5: втраченних Ланка). Досліднікі виявило версію шкідлівого ПЗ, розроблення, прінаймні, на два роки раніше, ніж Вже відомі Версії, і використан альтернативний метод зривом процеса збагачення урану на заводі в Натанзі (Іран).  

Нагадаємо, що Stuxnet БУВ віявленості в 2010 році і Визнання самим Складання і витонченням шкідлівім ПЗ. Програма вікорістовувала різноманітні експлоїті, багатая з якіх булі раніше Невідомі. Такоже ЕКСПЕРТ ЛК вважать, що спеціально для створення Stuxnet БУВ розроблення новий мова програмування, однак це інформація булу пізніше спростована іншімі досліднікамі. Досі ЕКСПЕРТ були впевнені, що Stuxnet БУВ Створений НЕ раніше 2009 року.  

Досліднікі Symantec заявили, що виявило зловмісне - Stuxnet 0.5, яка активно вікорістовувалася в 2007 році. Існують такоже докази того, що Створений ВІН БУВ ще в 2005 році, коли Вперше були зареєстровані доменні імена його C C-серверів. Тімчасові Позначки в коді Stuxnet 0.5 вказують на Період годіні з 2001 року.  

ЕКСПЕРТ вважають, що Stuxnet 0.5 є втраченних Ланка між Stuxnet 1.0 і Flame або Flamer, Який БУВ віявленості в 2012 році і вікорістовувався в цілях кібершпіонажу. До ціх ПІР вважать, Що саме Flame передував Stuxnet.  

За словами дослідніків, Stuxnet 0.5 доказ того, що розробник Stuxnet і Flame співпрацювалі між собою. Stuxnet 0.5 частково грунтується на платформі Flame, яка відрізняється від платформ Stuxnet 1.0 під Назв Tilded.  

На відміну від Stuxnet 1.0, версія 0.5 вікорістовує Тільки одну уразлівість в програмному забезпеченні Siemens Step 7 і пошірюється Шляхом копіювання на флеш-накопічувачі зараженням файлів Step 7. Зазначімо, що Siemens Step 7 це ПЗ, Яку вікорістовується для розробки систем автоматізації на Основі програмованіх логічніх контролерів, керуючих промисловим обладнанням і процесами.  

Згідно Зі Звітом, версія 0.5 впроваджує Шкідливий код у програмованій контролер для Керування клапанами центрифуг, що Використовують для збагачення UF6 (гексафторид урану). Це завдає велічезної Шкоду, як центрифуг, так і всієї системи в цілому - повідомілі досліднікі. Шкідливий код під час атаки такоже блокує можлівість втручання Операторів заводу і Запобігання Зміни стану клапанів.  

Написал - admin