Игры по-взрослому, продолжение.

[e_kaspersky]

Краткое содержание предыдущих серий: в начале-середине 2010 по Инету распространился новый супер-червячина под названием Stuxnet. Как оказалось, целью червяка были атомные объекты в Иране. Главной целью червяка были урановые центрифуги в Натанзе, которые червячина успешно вроде как ликвидировал, чем нанёс Иранской ядерной программе очень серьёзный

Comments

[matchgirl_ru]

Колоссально! Так вы его обезвредили?

[sporaw]

Никак. Он полгода и более успешно шествовал по планете, пока все антивирусные компании занимались "успешными продажами".

[e_kaspersky]

Поймать сразу червячину, в разработку которого был вложен не один лям зелёных... Нереально. Да они за это могут и звёздочки на погонах потерять!

[sporaw]

Я не буду рассуждать в тех рамках, которые любят задавать разработчики антивирусного ПО, рассказывая о том "почему же так получилось". "Не один лям" или "не один ярд" - это хорошо для журналистов, они тоже это с радостью примут в оборот - им тоже нужны первые полосы.

Основная же причина (именно основная) кроется в самом простейшем факте (о котором я неоднократно указывал) -- нельзя опираться на подписи исполняемых файлов, и список "доверенных вендоров". И говорил, что нет проблем (при наличии необходимости) получить соответствующие сертификаты на свежекупленные компании или... украсть. Ну, теперь это продемонстрировали наглядно, да еще в хороших масштабах.

С технологической точки зрения сама malware (как бинарный файл) не представляет из себя чего-то нового, чтобы говорить об этом "нереально". Это в вопросе детектирования.

[letchikleha]

Никогда бы не подумал, что управляющие машины ядерных предприятий подключены к сети!

[vazic]

Флэшками, как извество, пожно пройти почти в любой закрытый контур.

[letchikleha]

Безспорно, (если есть кртридер на машине, или дисковвод) А так проще простого USB разъём под замок и всех делов. Ядерные предприятия довольно серьёзная штука, что бы просто так, без присмотра оставлять ПО к ним)

[meequz]

Мало того что к сети, так они ещё и на винде.

[antonon]

кстати очень рад, что служба поддержкой стала службой поддержкой. и отвечают в течении 1-2 минут. поздравляю

[vazic]

Кстати эта тема - отличное оправдание для наших военных, которые ооочень строго ограничивают список электронных компонентов, которую можно пихать в отечественные разработки для внутреннего рынка.

[cugel]

http://lenta.ru/news/2011/01/16/stuxnet/

[e_kaspersky]

Ага, краткий перевод первоначальной статьи в NYTimes.

[anna_stepnova]

http://alliruk.livejournal.com/339922.html
Своеобразный перевод )))