WikiDer > Stuxnet

Stuxnet

Stuxnet ist ein bösartiges Computerprogramm. Die Existenz dieser fortgeschrittenen Wurm wurde entdeckt in Juni 2010 von einem Hersteller von Antivirensoftware Weißrussland. Das Programm beeinflusst den Betrieb bestimmter SiemensGeräte auf schädliche Weise. Es wäre entwickelt worden, um iranisch Ultrazentrifugen, die in der Irans Atomprogramm Iran zu sabotieren. Der Wurm verändert die SPS die die Motoren der Zentrifugen steuern.

Geschichte

DatumErläuterung
17. Juni 2010Die belarussische Firma VirusBlockAda, ein Lieferant von Antiviren Software, gibt bekannt, Stuxnet gefunden zu haben. Die Malware heißt Trojaner-Spy.0485 und Malware-Cryptor.Win32.Inject.gen.2 und seine Treiber sind in der Virendatenbank als Rootkit.TmpHider und SScope.Rootkit.TmpHider.2 registriert.[1]
20. Juni 2010Stuxnet verwendet ein Zertifikat von Realtek und JMicron Technology Corp. Microsoft, in Partnerschaft mit Verisign und Erlaubnis von realtek das Zertifikat wird widerrufen.[2]
18. Juli 2010Microsoft veröffentlicht in Erwartung des Patches zwei temporäre Workarounds.[3]
21. Juli 2010Microsoft veröffentlicht ein Patch-Tool, um eine sehr schwerwiegende Sicherheitsanfälligkeit für Verknüpfungssymbole zu beheben.[4]
2. August 2010Microsoft veröffentlicht einen Notfall-Patch, der ein Leck in Verknüpfungen schließt. Dies ist eine Schwachstelle, die von Stuxnet verwendet wird.[5]
4. August 2010Trend Micro veröffentlicht ein Erkennungs- und Entfernungstool für Stuxnet.
18. August 2010Siemens veröffentlicht einen Sicherheitspatch.
27.09.2010Der Chef des Technologierats des iranischen Industrieministeriums, Mahmoud Liayi, verrät, dass Stuxnet 30.000 iranische Computer infiziert hat. Das Computerprogramm hat dem Kernkraftwerk Buschehr keinen Schaden zugefügt.[6]
15. November 2010Rob Hulsebos, Software- und Netzwerkexperte, hilft Symantec bei der Analyse des Computerprogramms. Dies zeigt, dass der Wurm nur ganz bestimmte Systeme angreift, wie etwa Ultrazentrifugen zur Urananreicherung.[7]
14. Dezember 2010Microsoft schließt die neueste Sicherheitslücke in Windows, die Stuxnet zur Verbreitung nutzt.[8]
29.11.2010Der iranische Präsident räumt erstmals ein, dass "eine begrenzte Anzahl" von Zentrifugen zur Urananreicherung Probleme mit dem Computerwurm hatte.[9]
15. Januar 2011Die New York Times berichtet, basierend auf anonymen Quellen innerhalb des US-Militärs und Geheimdienstes, dass der Wurm von den USA und Israel hergestellt und in einem Teststand mit Zentrifugen in der Hochsicherheits-Atomanlage Dimona getestet wurde.[10]
18. April 2011Gholamreza Jalali, Kommandant der iranischen Armee, sagte einer Zeitung, der Wurm sei laut Ermittlungen von Israel und den USA hergestellt worden und die deutsche Firma Siemens sei für die Weitergabe von Informationen über iranische Scada-Systeme an diese Länder verantwortlich.[11]
19. September 2011Der Stuxnet-Virus befällt Mitsubishi Heavy Industries, laut Yomiuri sind 80 Computer mit dem Virus infiziert. Die PCs würden sich in der Tokioter Zentrale sowie in anderen Abteilungen in ganz Japan befinden.[12]
1. Juni 2012Die New York Times berichtet, dass Präsident Obama 2010 den Stuxnet-Angriff auf den Iran angeordnet hat.[13]
24. Juni 2012Der Stuxnet-Superwurm ist aufgrund eines im Code markierten Enddatums offiziell verstorben.[14][15]
25. Dezember 2012Trotz des offiziellen „Todes“ des Virus berichtet eine iranische Nachrichtenagentur, dass ein Kraftwerk im Süden des Iran, in der Nähe des Straße von Hormus, wäre das Ziel eines weiteren Stuxnet-Angriffs gewesen.[16]

Funktionalität

Der komplexe Wurm:

  • verbreitet sich durch USB-Sticks und eine weitere Variante über die LAN;
  • verwendet fünf Sicherheitslücken, von denen vier zuvor unbekannt waren;[17]
  • versteckt sich durch a Rootkit;
  • entfernt sich nach drei Infektionen vom USB-Stick;
  • aktualisiert sich über seine eigenen P2P-Netzwerk;
  • installiert sich selbst in Treibern, was ein digitales Zertifikat erfordert;
  • modifiziert ein SPS-Programm so, dass es für einen SPS-Programmierer lange Zeit unsichtbar ist;
  • der Verkehr hört zu Frequenzumrichter und lassen Sie nach einiger Zeit die Drehzahl der von den Frequenzumrichtern gesteuerten Motoren variieren.

Neue Schwachstellen

Der Wurm nutzt die folgenden Schwachstellen in Windows aus:

  • MS10-046: Sicherheitslücke in der Windows-Shell[18]
  • MS10-061: Sicherheitslücke im Druckspooler-Dienst[19]
  • MS10-073: Sicherheitslücke in Windows-Kernel-Modus-Treibern[20]
  • MS10-091: Sicherheitslücke im OpenType-Schriftarttreiber[21]

Infektionen

Eine Studie zur Verbreitung von Stuxnet von Symantec zeigt, dass Iran, Indonesien und Indien besonders von dem Wurm betroffen waren.[22]

LandInfizierte Computer
Iran58.85%
Indonesien18.22%
Indien8.31%
Aserbaidschan2.57%
Vereinigte Staaten1.56%
Pakistan1.28%
Anders9.2%

Der Wurm schaltete ein Fünftel der iranischen Computer aus, die für das Atomprogramm verwendet wurden. Dies würde Israel zufolge das iranische Atomprogramm um mehrere Jahre verzögern.

Siehe auch

Externer Link

Siehe die Kategorie Stuxnet von Wikimedia Commons für Mediendateien zu diesem Thema.