Hafez
استاکس‌نت: آغاز جنگ سایبری - بخش ۲ مقدمه استاکس‌نت یک بدافزار بسیار پیچیده و پیشرفته است که در سال 2010 برای آسیب رساندن به زیرساخت‌های هسته‌ای ایران، به‌ویژه تأسیسات غنی‌سازی اورانیوم نطنز طراحی و به کار گرفته شد. این کرم دیجیتال به طور خاص سیستم‌های صنعتی مبتنی بر Siemens PLC را هدف قرار می‌داد و توانست به طور مخفیانه و با دقت بالا عملکرد دستگاه‌های فیزیکی را مختل کند. استاکس‌نت نخستین بار ثابت کرد که سلاح‌های سایبری می‌توانند تهدیدی جدی برای زیرساخت‌های حیاتی صنعتی باشند. ساختار و عملکرد استاکس‌نت یک بدافزار از نوع worm بود که از چندین تکنیک پیشرفته برای نفوذ به سیستم‌ها استفاده می‌کرد. این بدافزار ابتدا از آسیب‌پذیری‌های Zero-Day در سیستم عامل‌های Windows بهره می‌برد، به‌ویژه آسیب‌پذیری MS08-067 که اجازه دسترسی از راه دور به سیستم‌ها را می‌دهد. سپس از این دسترسی برای نفوذ به سیستم‌های صنعتی مبتنی بر Windows XP که در SCADAها و سیستم‌های PLC استفاده می‌شد، استفاده می‌کرد. پس از نصب، استاکس‌نت قادر بود خود را در شبکه‌های صنعتی گسترش دهد و در سیستم‌های کنترل صنعتی که برای نظارت و کنترل تجهیزات مانند سانتریفیوژهای هسته‌ای در نطنز طراحی شده بودند، وارد شود. این کرم به‌طور خاص به تغییر سرعت چرخش سانتریفیوژها می‌پرداخت و باعث ایجاد آسیب‌های فیزیکی به دستگاه‌ها می‌شد، بدون آنکه هیچ علائمی از خرابکاری در سیستم‌های نظارتی ظاهر شود. تحلیل فنی استاکس‌نت را در پست‌های بعد بخوانید. با حافظ همراه باشید. ️@Hafeztech
استاکس‌نت: آغاز جنگ سایبری - بخش ۲ مقدمه استاکس‌نت یک بدافزار بسیار پیچیده و پیشرفته است که در سال 2010 برای آسیب رساندن به زیرساخت‌های هسته‌ای ایران، به‌ویژه تأسیسات غنی‌سازی اورانیوم نطنز طراحی و به کار گرفته شد. این کرم دیجیتال به طور خاص سیستم‌های صنعتی مبتنی بر Siemens PLC را هدف قرار می‌داد و توانست به طور مخفیانه و با دقت بالا عملکرد دستگاه‌های فیزیکی را مختل کند. استاکس‌نت نخستین بار ثابت کرد که سلاح‌های سایبری می‌توانند تهدیدی جدی برای زیرساخت‌های حیاتی صنعتی باشند. ساختار و عملکرد استاکس‌نت یک بدافزار از نوع worm بود که از چندین تکنیک پیشرفته برای نفوذ به سیستم‌ها استفاده می‌کرد. این بدافزار ابتدا از آسیب‌پذیری‌های Zero-Day در سیستم عامل‌های Windows بهره می‌برد، به‌ویژه آسیب‌پذیری MS08-067 که اجازه دسترسی از راه دور به سیستم‌ها را می‌دهد. سپس از این دسترسی برای نفوذ به سیستم‌های صنعتی مبتنی بر Windows XP که در SCADAها و سیستم‌های PLC استفاده می‌شد، استفاده می‌کرد. پس از نصب، استاکس‌نت قادر بود خود را در شبکه‌های صنعتی گسترش دهد و در سیستم‌های کنترل صنعتی که برای نظارت و کنترل تجهیزات مانند سانتریفیوژهای هسته‌ای در نطنز طراحی شده بودند، وارد شود. این کرم به‌طور خاص به تغییر سرعت چرخش سانتریفیوژها می‌پرداخت و باعث ایجاد آسیب‌های فیزیکی به دستگاه‌ها می‌شد، بدون آنکه هیچ علائمی از خرابکاری در سیستم‌های نظارتی ظاهر شود. تحلیل فنی استاکس‌نت را در پست‌های بعد بخوانید. با حافظ همراه باشید. ️@Hafeztech استاکس‌نت: آغاز جنگ سایبری - بخش ۳ ویژگی‌های فنی استفاده از آسیب‌پذیری‌های Zero-Day:استاکس‌نت از حداقل چهار آسیب‌پذیری مختلف Zero-Day برای بهره‌برداری از سیستم‌های Windows استفاده می‌کرد. این آسیب‌پذیری‌ها به‌طور خاص به نفوذ از راه دور به شبکه‌های غیرمحافظت شده و انتقال خود به سیستم‌های هدف کمک می‌کردند. سازگاری با Siemens PLC:استاکس‌نت به‌طور خاص برای دستکاری برنامه‌های Siemens PLCs طراحی شده بود. این بدافزار با استفاده از دستورات S7 Protocol برای برقراری ارتباط با کنترل‌کننده‌های منطقی قابل برنامه‌ریزی (PLC) به‌صورت مخفیانه تغییراتی در عملکرد دستگاه‌ها اعمال می‌کرد. به این ترتیب، حتی بدون آنکه نرم‌افزارهای کنترل بر روی کامپیوترهای متصل به سیستم متوجه شوند، تغییرات در عملکرد فیزیکی تجهیزات ایجاد می‌شد. ایجاد ترافیک مخفی:استاکس‌نت به‌طور هوشمندانه از ترافیک شبکه برای انتقال خود و اجرای دستورات به سیستم‌های مختلف استفاده می‌کرد. این بدافزار به‌طور مخفیانه از peer-to-peer (P2P) برای ایجاد ارتباط با دیگر دستگاه‌ها و سرورها بهره می‌برد تا از شناسایی خود جلوگیری کند. غیرفعال‌سازی خود در صورت شناسایی:استاکس‌نت از تکنیک‌های anti-sandboxing و anti-analysis برای جلوگیری از شناسایی و تجزیه و تحلیل بدافزار در محیط‌های امن استفاده می‌کرد. این بدافزار قادر بود در صورتی که در محیط‌های شبیه‌سازی شناسایی می‌شد، خود را غیرفعال کرده و بدون نشان دادن نشانه‌ای از فعالیت مخرب، سیستم را ترک کند.گسترش و پیچیدگی، واکنش‌ها و دفاع سایبری استاکس‌نت را در پست‌های بعد بخوانید. با حافظ همراه باشید.️@Hafeztech