Stuxnet
Stuxnet – высокотехнологичное вредоносное ПО. Данный червь может попасть и в 32- в 64-разрядную систему Microsoft Windows. Как правило, вирус распространяется через USB-flash накопители. Представительство известной IT-компании ESET в России, во главе с Александром Матросовым, внесло большой вклад в анализ кода вируса.
Червь, попадая в систему, устанавливает два драйвера. Первый драйвер – фильтр файловой системы, что скрывает наличие вируса на съемном носителе. Второй – внедряет зашифрованную динамическую библиотеку в системные процессы. Эти драйвера оснащены цифровыми подписями, что украдены у производителей легального обеспечения. Многие системы безопасности, считают безопасными файлы, которые подписаны известными фирмами. Вирус имеет механизмы контроля числа заражений, дистанционного управления и самоликвидации.
Также червь может успешно заразить компьютер через локальную сеть. Вирус «пробивается» к внутренней сети и, внедрившись в систему, ищет наличие SCADA-системы фирмы Siemens. Насколько известно, им атакуются только системы SCADA WinCC/PCS7. «Деятельность» червя направлена на стратегические и крупные промышленные объекты.