Новый USB-червь атакует системы управления заводов и предприятий

≡ | Новости | 20.07.2010 13:11

Червь Stuxnet, который распространяется через USB-флешки и имеет цифровую подпись Realtek, пытается войти в SCADA-систему SIMATIC WinCC от Siemens при помощи "умолчального" пароля. Цель - промышленный шпионаж.

Посмотреть статью полностью

20.07.2010 18:52 | пишет Гость | ссылка

http://www.securelist.com/en/blog/2234/Stuxnet_and_stolen_certificates

20.07.2010 22:05 | пишет Игорь Крейн | ссылка

Угу, я уже тоже это обнаружил - правда, через F-Secure. Пока что подтверждается гипотеза о том, что подписи украдены. Пишут, что обе компании (Realtek и JMicron) чуть ли не дверь в дверь живут на Тайване.

21.07.2010 01:34 | пишет Гость | ссылка

Нет, причем тут дверь в дверь ?
По ссылке теория о том, что сертификаты были украдены троянской программой. И не у них одних. Так что завтра могут появиться руткиты с подписью еще кого-нибудь.

21.07.2010 09:46 | пишет Игорь Крейн | ссылка

Ну, пока что никакую из теорий нельзя сбрасывать со счетов. Просто наиболее вероятно, что это работа либо трояна, либо инсайдера. Подождём, может, JMicron не будет такой же молчаливой, как Realtek, и поделится своими соображениями.

20.07.2010 21:59 | пишет Гость | ссылка

где ж автор такое слово "умолчальный" откопал?
написать "пароль по умолчанию" не догадались? %)

20.07.2010 22:03 | пишет Игорь Крейн | ссылка

"Умолчальный" взято в кавычки - как раз по той самой причине, что такого слова нет. В следующем же абзаце написано "пароль по умолчанию". Для разнообразия. ;)