震網

震網 （ Stuxnet ） ， 又稱作超級工廠 ， 是一種Windows平臺上的計算機蠕蟲 ， 2010年6月首次被白俄羅斯安全公司發現 ， 其名稱是從代碼中的關鍵字得來 ， 它的傳播從2009年6月或更早開始 ， 首次大範圍被報道的是Brian Krebs的安全博客 。 它是首個針對工業控制系統的蠕蟲病毒 ， 利用西門子公司控制系統 （ SIMATIC WinCC / Step7 ） 存在的漏洞感染數據採集與監控系統 （ SCADA ） ， 能向可編程邏輯控制器 （ PLC ） 寫入代碼並將代碼隱藏 。 這次事件是有史以來第一個包含PLC Rootkit的電腦蠕蟲 ， 也是已知的第一個以關鍵工業基礎設施爲目標的蠕蟲 。 此外 ， 該蠕蟲的可能目標爲伊朗使用西門子控制系統的高價值基礎設施 。 據報道 ， 該蠕蟲病毒可能已感染並破壞了伊朗納坦茲的核設施 ， 並最終使伊朗的布什爾核電站推遲啓動 。 不過西門子公司表示 ， 該蠕蟲事實上並沒有造成任何損害 。 賽門鐵克安全響應中心高級主任凱文 · 霍根 （ Kevin Hogan ） 指出 ， 約60 % 的被感染的個人電腦在伊朗 ， 這意味着其目標是當地的工業基礎設施 。 俄羅斯安全公司卡巴斯基實驗室發佈了一個聲明 ， 認爲Stuxnet蠕蟲 “ 是一種十分有效並且可怕的網絡武器原型 ， 這種網絡武器將導致世界上新的軍備競賽 ， 一場網絡軍備競賽時代的到來 。 ” 並認爲 “ 除非有國家和政府的支持和協助 ， 否則很難發動如此規模的攻擊 。 ” 伊朗成爲了真實網絡戰的第一個目標 。