Stuxnet

Stuxnet, ABD ve İsrail'in, İran'ın nükleer çalışmalarını sekteye uğratmak için kullandığı solucan yazılımdır. Haziran 2010'da varlığı açığa çıkan virüs İran'ın Buşehr ve Natanz'daki nükleer tesislerini etkilemiştir.

Stuxnet, endüstriyel kontrol sistemlerinin ve dış dünyaya kapalı sistemlerin de hedef olabileceğini göstermesi açısından siber güvenlik konusunda önemli bir yere sahiptir. Bu virüsten korunmanın en etkili yolu ise işletim sisteminizi güncellemektir.NoSurviveBilisim

Stuxnet üç aşamadan oluşur; saldırının main payload işlevi ile ilgili tüm yordamları yürüten bir solucan, solucanın çoğaltılmış kopyalarını otomatik olarak çalıştıran bir bağlantı dosyası ve tüm kötü amaçlı dosyaları ve süreçleri gizlemekten sorumlu bir rootkit bileşeni oluşturarak Stuxnet'in varlığını tespit edilmesinin engellenmesi.

Stuxnet genellikle virüs bulaşmış bir USB flash sürücü aracılığıyla hedef ortama bulaştırılır. Solucan daha sonra şebeke üzerinden yayılır ve PLC'yi kontrol eden bilgisayarlarda Siemens Step7 yazılımı taranır. Şebeke üzerinden yayılamadığı ve PLC'yi kontrol eden bilgisayarda Step7 yazılımını bulamadığı takdirde, Stuxnet bilgisayar içerisinde kalıcılığını sağlayamaz. Her iki koşul da yerine getirilirse, Stuxnet virüslü kök kullanıcı takımını (rootkit), PLC'ye ve Step7 yazılımına enjekte ederek ve kodları değiştirir ve PLC'ye beklenmedik komutlar vererek kullanıcılara normal sistem değerleri döndürür.

 Ülke Etkilenen bilgisayarların oranı İran 58.85% Endonezya 18.22% Hindistan 8.31% Azerbaycan 2.57% ABD 1.56% Pakistan 1.28% Diğer
Ülkeler 9.2%

 Kaynakça 

Kategori:Bilgisayar güvenliği
Kategori:Amerika Birleşik Devletleri-İran ilişkileri
Kategori:İran-İsrail ilişkileri
Kategori:Amerika Birleşik Devletleri-İsrail ilişkileri
Kategori:İran'ın nükleer programı
Kategori:Hacker terimleri
Kategori:Komplo teorileri
Kategori:Siber savaş
Kategori:Bilgisayar solucanları
Kategori:Endüstri mühendisliği
Kategori:Bilgisayar virüsleri
Kategori:Gizemler
Kategori:Exploitler