Hafez
استاکسنت: آغاز جنگ سایبری - بخش ۱
استاکسنت یکی از پیشرفتهترین و پیچیدهترین سلاحهای سایبری تاریخ است که در سال 2010 به طور هدفمند علیه تأسیسات هستهای ایران طراحی شد. این حمله نه تنها یک سیستم هستهای را هدف قرار داد، بلکه مفهوم جنگ سایبری را به دنیای مدرن معرفی کرد.
تحلیل ساختاری و عملکردی استاکسنت را در پستهای بعد بخوانید.
با حافظ همراه باشید.
️@Hafeztech
استاکسنت یک بدافزار بسیار پیچیده و پیشرفته است که در سال 2010 برای آسیب رساندن به زیرساختهای هستهای ایران، بهویژه تأسیسات غنیسازی اورانیوم نطنز طراحی و به کار گرفته شد. این کرم دیجیتال به طور خاص سیستمهای صنعتی مبتنی بر Siemens PLC را هدف قرار میداد و توانست به طور مخفیانه و با دقت بالا عملکرد دستگاههای فیزیکی را مختل کند. استاکسنت نخستین بار ثابت کرد که سلاحهای سایبری میتوانند تهدیدی جدی برای زیرساختهای حیاتی صنعتی باشند.
استاکسنت یک بدافزار از نوع worm بود که از چندین تکنیک پیشرفته برای نفوذ به سیستمها استفاده میکرد. این بدافزار ابتدا از آسیبپذیریهای Zero-Day در سیستم عاملهای Windows بهره میبرد، بهویژه آسیبپذیری MS08-067 که اجازه دسترسی از راه دور به سیستمها را میدهد. سپس از این دسترسی برای نفوذ به سیستمهای صنعتی مبتنی بر Windows XP که در SCADAها و سیستمهای PLC استفاده میشد، استفاده میکرد.پس از نصب، استاکسنت قادر بود خود را در شبکههای صنعتی گسترش دهد و در سیستمهای کنترل صنعتی که برای نظارت و کنترل تجهیزات مانند سانتریفیوژهای هستهای در نطنز طراحی شده بودند، وارد شود. این کرم بهطور خاص به تغییر سرعت چرخش سانتریفیوژها میپرداخت و باعث ایجاد آسیبهای فیزیکی به دستگاهها میشد، بدون آنکه هیچ علائمی از خرابکاری در سیستمهای نظارتی ظاهر شود.
۱۲
۶:۴۸