Hey, einige viele von euch haben bestimmt schon von dem "Computerwurm" namens Stuxnet gehört.. Dieser soll in der Lage sein sich in Atomwerke "einzuhacken". Die Besitzer sind nicht bekannt aber hier mal ein paar Ausschnitte aus Wikipedia ;
Stuxnet ist ein im Juni 2010 erstmals von der weißrussischen Firma VirusBlokAda als RootkitTmphider beschriebener Computerwurm, der auf Angriffe von Simatic S7-Automatisierungssystemen der Firma Siemens spezialisiert ist. Von der Softwarefirma Symantec wird vermutet, dass dieser Wurm speziell für die Leittechnik einer speziellen Anlage im Iran geschrieben wurde. Die außergewöhnlich massive Art seiner Verbreitung
unter Ausnutzung verschiedener Sicherheitslücken der Microsoft-Betriebssysteme Windows 2000 bis Windows 7 und Windows Server 2008 R2,
die Installation eines Rootkits in diesen Betriebssystemen mit Hilfe gestohlener digitaler Signaturen der taiwanesischen Hardware-Hersteller Realtek und JMicron Technology,
seine genauen Kenntnisse des Prozessvisualisierungssystems WinCC zur Überwachung und Steuerung technischer Prozesse (SCADA) und
die Installation eines weiteren Rootkits in der Steuerung einer solchen Anlage (SPS, engl. PLC)
Stuxnet nimmt einen Speicherplatz von etwas mehr als einem Megabyte ein. Bei einer Analyse der Dateien von Stuxnet stieß man auf eine temporäre Datei ~wtr4141.tmp, die als Zeitmarke das Datum vom 3. Februar 2009 hatte. Dieses Datum könnte auf eine erste Version von Stuxnet hinweisen.
Im Jahr 2009 bis Anfang 2010 infizierte Stuxnet die autorun.inf Dateien, die im Betriebssystem Windows auch als EXE-Dateien ausgeführt werden können. Im Zusammenhang mit weiteren besonderen Einstellungen der AutoRun-Optionen sollte dadurch die Möglichkeit der Infizierung von Windows-Systemen erweitert werden. Ab März 2010 nutzte Stuxnet dann die Schwachstelle der LNK-Dateien, um über USB-Sticks Windowssysteme zu infizieren.
Stuxnet soll auch die Möglichkeit einer wiederholten Selbstinfektion besitzen. Zu diesem Zweck befällt Stuxnet die Entwicklungsumgebung für speicherprogrammierbare Steuerungen Step 7 und legt dabei neue DLLs an, die teilweise verschlüsselt sind. Durch Suchvorgänge beim Laden von Systembibliotheken wird dann eine der modifizierten DLLs geladen, entschlüsselt und dies bewirkt das Laden der ursprünglichen Dateien von Stuxnet. Damit ereignet sich eine neue Infektion, die auch ein vorheriges Löschen der Dateien von Stuxnet wieder kompensiert. Nach Untersuchungen von Liam O Murchu sendet Stuxnet an Server Nachrichten, die ihren Sitz in Dänemark und Malaysia haben.
Im September 2010 erklärte der iranische Kommunikationsminister Resa Taghipur, dass im Iran rund 30.000 Computer von Stuxnet befallen seien, darunter auch Rechner des Kernkraftwerks Buschehr. Einer Untersuchung der IT-Sicherheitsfirma Symantec zufolge stehen knapp 60 Prozent der infizierten Rechner in Iran, knapp 20 Prozent in Indonesien, gut acht Prozent in Indien.
In diesem Schadprogramm/Virus wurde ja auch professionelles Wissen "eingesetzt". Weil ein
"normaler" Programmierer es nicht alleine schaffen würde, Betriebsabläufe der Firma x zu manipulieren.
hmm, doch. Wenn er für die Firma x programmiert ist es leicht, seine eigenen Programm zu sabotieren^^
Oder er hat irgendwie source oder so von irgendwoher bekommen...wer weiß.
hmm, doch. Wenn er für die Firma x programmiert ist es leicht, seine eigenen Programm zu sabotieren^^
Oder er hat irgendwie source oder so von irgendwoher bekommen...wer weiß.
Nein,
mit Betriebsabläufe meinte ich:
z.B Simens... die haben WinCC & Pcs 7.
Und diese Software überwacht und steuert ja die Betriebsabläufe
WinCC =
WindowsControlCenter
"ControlCenter" sagt ja auch eniges
Nur schade, dass er was ganz anderes macht als die abzuschalten
wer weiß... vielleicht isses ein Atomkraftgegner XD
Aber ich befürchte auch, dass es lustiger ist, die Atomkraftwerksbetreiber n bisl zu erpressen und ggf. eins kaputt zu machn...
wer weiß... vielleicht isses ein Atomkraftgegner XD
Aber ich befürchte auch, dass es lustiger ist, die Atomkraftwerksbetreiber n bisl zu erpressen und ggf. eins kaputt zu machn...
eins kaputt zu machen? du weißt schon was das heißen würde, oder?
Wenn er mit durch den Wurm später wirklich ein Atomkraftwerk steuern kann, dann kann er es überhitzen, runterfahren, what ever. Sowas passiert hoffentlich nicht! Auch wenn es sonst wo ist.
Naja, ist ja nicht so das Atomkraftwerke noch nen paar Sicherheitsmassnahmen hätten.
Davon abgesehen sind sensible Bereiche im Atomkraftwerk sowieso nicht ohne weiteres von Stuxnet erreichbar da Internet da sowieso nicht vorhanden ist und USB Anschlüsse etc nicht vorhanden sind, ebenfalls sind die SPS da mehrfach gesichert.
Also mal nicht Szenarien ausmalen die so ohne weiteres garnicht möglich sind.
btw ist Stuxnet auf nem ganz anderen Niveau als normale Würmer die so rumgeistern und man kann ihn schon als "High" bezeichnen.
Eure Meinung über "Taser" Sword 01/02/2011 - S4 League - 104 Replies was ist eure meinung darüber?wie findet ihr es :)?
hat einer ausser ich hier das sword?
würde gerne wissen was ihr davon haltet
Neuer Virus "stuxnet" 09/25/2010 - Main - 1 Replies Es ist ein neuer Virus in Umlauf der schon in Irak Gb und usa aufgetreten ist.Der Virus sei sehr schädlich und Kasperky und co. förschen gegen diesen Virus.Anscheinend ist der Virus von 1nen Staat oder von mehreren Staaten programmiert worden da er als eine neue "Era" der Internetbekämpfung gilt.
Der virus ist sehr schädlich.Virenprogramme und Firewall nützen bislang noch nichts.er heisst "stuxnet"
wollte ich nur mal kurz so schreiben.
Tool gefunden "Eure Meinung" 07/30/2008 - Metin2 - 16 Replies Habe mal so im Netz gestöbert und da hab ich ein Link der zu Rapidshare führte
Das Paket heißt Metin2 Mega Pack.rar
Habe das mal geladen und es mal versucht hmm Blicke nur in der Anleitung nicht
durch vieleicht kennt einer sich damit aus ?
Hatte das teil mal auf Home - Antivirus online virus scan - viruschief.com geuppt wurde auch nix gefunden hmm
Antivir: Nothing found
