A aparut un nou virus informatic care deja afecteaza opt tari. Noul virus informatic “Duqu”, pe care specialistii il compara cu Stuxnet, autor mai ales al unor atacuri contra programului nuclear iranian, a fost detectat in opt tari inclusiv in Franta, a anuntat societatea de securitate informatica Symantec.

“Amenintarea Duqu ia amploare”, declara Symantec care anunta ca a reperat virusul in interiorul unor companii sau administratii prezente “in opt tari”: Franta, Olanda, Elvetia, Ucraina, India, Iran, Sudan si Vietnam.

“Duqu” – denumit astfel de laboratorul de cercetare care l-a descoperit in octombrie intrucat el genereaza fisiere cu prefixul “DQ” – isi imparte o mare parte din codul sursa cu Stuxnet. El reprezinta o amenintare “aproape similara”, dar are un scop “complet diferit”.

Fiind un instrument de acces la distanta ce nu se poate replica, tinta lui nu este sabotarea directa a unui sistem de control industrial, ci mai degraba colectarea de date de la entitati ca producatorii de sisteme de control in industrie, pentru a lansa mai usor atacuri impotriva unor terte parti, explica Symantec.

“Duqu” poate profita de o lacuna in securitatea sistemului de operare Windows pentru a se instala intr-un calculator ascunzandu-se intr-un document Word, procesorul de text al gigantului american de software Microsoft, care a declarat ca lucreaza la un remediu.

Detectat in 2010, virusul Stuxnet a infectat un software Siemens de control al automatelor industriale foarte utilizat in sectoarele apei, platformelor petroliere si centralelor electrice.

• Distribuie:
• Distribuie
•