کرم جاسوس در سیستم های رایانه یی ایران چه می کند؟!

91/2/4
10:44 ع

به گزارش سرویس فن آوری اطلاعات خبرگزاری دانشجویان ایران (ایسنا)، محققان امنیتی چندی قبل از شناسایی نخستین کرم اینترنتی خبر دادند که سیستم های صنعتی scada هدف اصلی آن بودند.
نرم افزار scada که ساخت شرکت زیمنس است، برای کنترل روند ساخت از مکان های مرکزی به عنوان مثال برای تغییر سرعت کار موتور یک دستگاه در کارخانه یا فشار در یک خط لوله مورد استفاده قرار می گیرد و ممکن است محیط های معمولی استفاده آن خطوط لوله نفت یا نیروگاه های برق باشند.

این بدافزار ابتدا در ماه ژوئن از سوی محققان شرکت بلاروسی virusblokada کشف شد و محققان امنیتی f-secure با تشریح این تهدید اعلام کردند که هدف این بدافزار سرقت اطلاعات است و به محض فعال شدن برای برداشتن هر نوع اطلاعات موجود از پایگاه های داده آماده است.
استاکس نت از زمانیکه کشف شد، تحت بررسی دقیقی قرار گرفته و هرچه بیش تر شناخته می شود، هشدارها نسبت به قابلیت و هدف آن افزایش می یابد. این کرم رمزنگاری شده پیچیده از ترفندهای جالب جدیدی مانند به دست گرفتن کنترل سیستم رایانه کاربر بدون اینکه وی برروی گزینه ای کلیک کند، بهره می گیرد و تنها با اتصال یک حافظه usb آلوده منتشر می شود.
در حالی که محققان امنیتی در ابتدا بر این تصور بودند که هدف اصلی استاکس نت به دلیل قابلیت آن برای سرقت اسناد طراحی برای سیستم های کنترل صنعتی، جاسوسی است اما بررسی دقیق تر این برنامه که از نظر استانداردهای بدافزاری فوق العاده بزرگ و پیچیده است، نشان داد که می تواند تغییراتی را نیز در این سیستم ها بدهد.
کارشناسان می گویند وقت، هزینه و نبوغ مهندسی نرم افزار بالایی برای شناسایی و بهره برداری از آسیب پذیری هایی سیستم های نرم افزار کنترل صنعتی برای ساخت این بدافزار صرف شده است.
بر اساس پژوهش شرکت امنیتی سیمانتک، استاکس نت در ابتدا از یک آسیب پذیری ترمیم نشده در ویندوز مایکروسافت برای دسترسی یافتن به شبکه استفاده می کند و سپس از دومین آسیب پذیری برای انتشار در داخل شبکه بهره برداری می کند.
این کرم از دستگاهی به دستگاه دیگر می رود تا سرانجام سیستمی را بیابد که scada در آن قرار دارد و از طریق یک سیستم کنترل و فرمان به نفوذگر گزارش می دهد و دو آسیب پذیری دیگر برای دسترسی ویژه مورد بهره برداری قرار می گیرند.
اما انتشار جغرافیایی غیرمعمول این کرم جاسوس موجب شد ایران به عنوان هدف اصلی این بدافزار مطرح شود. طبق آمار سیمانتک، حدود 60 درصد آلودگی به استاکس نت مربوط به ایران هستند و30 درصد دیگر از آلودگی به این بدافزار، مربوط به کشورهای اندونزی، هند، آذربایجان بوده و تنها 1.5 درصد از این آلودگی به آمریکا ردیابی شده است.
به گفته یکی از محققان سیمانتک، این حقیقت که آلودگی به این کرم در ایران بیش تر از هر نقطه دیگر جهان است، ما را به این فکر می اندازد که این تهدید ایران را هدف گرفته بود و در ایران هدف بسیار بسیار باارزشی برای کسی که این برنامه مخرب را نوشته، وجود داشته است.
حتی این گمان وجود دارد که این کرم ماموریت مختل کردن نیروگاه برق هسته یی بوشهر یا تاسیسات غنی سازی اورانیوم نطنز را داشته است. اگرچه اذعان شده که شواهد کافی برای نتیجه گیری در مورد آنچه که هدف این کرم بوده یا کسانی که آن را ساخته اند، وجود ندارد.
اما اصغر زارعان - معاون ایمنی، حفاظت و امنیت سازمان انرژی اتمی - در گفت وگو با یکی از خبرگزاری های داخلی تاکید کرد که تاکنون در بررسی های به عمل آمده در حوزه هسته ای هیچ موردی از نفوذ ویروس استاکس نت مشاهده نشده است.
هم چنین محمود لیایی - مدیرکل دفتر صنایع برق ، الکترونیک و فن آوری اطلاعات وزارت صنایع و معادن - در گفت وگو با خبرگزاری فرانس پرس، در این باره گفته که حدود 30 هزار آی.پی در ایران به کرم جاسوس استاکس نت آلوده شده اند، اما این کرم جاسوس نتوانسته خسارت جدی به رایانه های ایرانی بزند.
محمود جعفری - مجری طرح نیروگاه اتمی بوشهر - هم در این باره به شبکه العالم گفت: کرم جاسوس استاکس نت هیچ خسارتی به سیستم های اصلی نیروگاه اتمی بوشهر نزده است و در ادامه افزود: کلیه رایانه های نیروگاه در حال انجام کار طبیعی خود هستند.
با توجه به سطح بالای پیشرفتگی استاکس نت، برخی این گمان را مطرح کرده اند که استاکس نت از سوی هکرهایی طراحی شده که مورد حمایت دولتی قرار داشته اند و در این میان برخی به آمریکا و برخی دیگر به رژیم صهیونیستی به عنوان عامل ساخت این کرم اینترنتی اشاره کرده اند.
به گفته کارشناسان، این کرم که پایگاه های صنعتی ایران را هدف گرفته، ممکن است بخشی از حمله سایبر این دو کشور به ایران باشد.
در این بین یک مقام امنیت سایبر بلندپایه آمریکا مدعی شده که آمریکا نمی داند چه کسی عامل این حمله اینترنتی است و هم چنان در حال بررسی این کرم است.
به گفته شون مک گیورک - مدیر مرکز امنیت سایبر و یکپارچگی ارتباطات ملی آمریکا - بررسی هایی برروی این نرم افزار انجام گرفته اما این مرکز بیش تر از اینکه عامل این حمله را جست وجو کند، به دنبال جلوگیری از انتشار آن است.
بحث درباره انتشار و فعالیت استاکس نت که مدتی است یکی از سوژه های داغ دنیای فن آوری است، تازه مدتی است که مورد توجه رسانه و کارشناسان داخلی قرار گرفته و توجه جدی تر به موضوع امنیت دیجیتال را پررنگ ساخته است.
184/