Stuxnet — кибероружие, способное причинять физический ущерб
Обнаруженный в 2010 году Stuxnet — высокосложный компьютерный червь, созданный для саботажа промышленных систем управления, связанных с иранским обогащением урана. Он становится одним из ранних документированных случаев физического ущерба от вредоносного ПО.
Source: nsarchive2.gwu.edu
Stuxnet (2010)
Stuxnet — исключительно сложное вредоносное ПО, специально нацеленное на промышленные системы управления и обычно связываемое с операцией «Olympic Games».
Как он работает
- Проникает в изолированные сети, в том числе через USB-носители
- Целенаправленно атакует контроллеры Siemens S7 в Натанзе
- Изменяет рабочие параметры центрифуг
- Одновременно показывает операторам внешне нормальные данные
Влияние
Stuxnet повреждает часть иранских центрифуг и демонстрирует, что кибероперации способны вызывать прямые физические последствия для промышленных объектов.
Урок
Защита SCADA- и ICS-систем окончательно становится вопросом национальной и промышленной безопасности.