nedir bu stuxnet? stuxnet, ilk defa temmuz 2010'da tespit edilmiş, belirli sınai teçhizata zarar vermeyi amaçlayan bir yazılımdır. sınai teçhizata zarar vermeyi amaçlayan ilk ktü amaçlı yazılım olmamasına rağmen, sınai sistemler hakkında bilgi toplayan ve bu sistemleri yeniden programlayan, ve bünyesinde bir plc rootkit'i bulunduran, keşfedilmiş ilk ktü amaçlı yazılımdır. stuxnet, zellikle sınai sürecleri kontrol etmek ve izlemek için kullanılan scada sistemlerine saldırmak için yazılmış. stuxnet'in plc sistemlerini tekrar programlama ve yaptığı değişiklikleri gizleme yeteneği de vardır. neden zellikle scada sistemleri? programın olası hedefinin siemens kontrol sistemlerini kullanan iran'daki değerli altyapılar olduğu syleniyor. basındaki haberlere gre stuxnet'in istilası, iran'ın natanz'daki nükleer tesislerine zarar vermiş ve sonuç olarak Buşehr nükleer santralinin çalışmaya başlamasını geciktirmiş olabilir. Symantec'den Kevin Hogan dünya çapında virüsün bulaştığı bilgisayarların yüzde 60'ının iran'da bulunduğunu ve hedefin iran olduğunu iddia ediyor. kaspersky ise saldırıların ancak "ulus devlet" desteğiyle yapılmış olabiliceği sonucuna vardı. zel olarak; windows işletim sistemi, windows işletim sistemiyle çalışan yedinci seviye sınai yazılım ve siemens plc'lere saldırma yetisine sahip olan stuxnet hakkında, siemens markalı sistemlerde tecrübe sahibi Eric Byres; wired dergisiyle yaptığı grüşmede, byle bir yazılımı geliştirmek için birçok insanın yıllarca değilse bile aylarca uğraşmış olmaları gerektiğini sylüyor. nasıl çalışır? stuxnet; windows sistemlerine saldırılarını, 4 tane sıfır gün saldırısı, cplink açığı ve conficker virüsünün kullandığı açığı kullanarak gerçekleştirdi. Stuxnet'in hedefi ve çıkış noktası hakkında symantec'in tahminine gre, stuxnet virüsü'nü geliştiren grup bunu yaklaşık 6 ayda gerçekleştirdi, maddi destek grüyor ve 5 ila 10 kişiden oluşuyordu. The Guardian, the BBC ve The New York Times'ın bildirdiği üzere stuxnet'i inceleyen uzmanlar kodun karmaşıklığını gz nünde bulundurduklarında, ancak bir ulus-devletin bunu üretme olanağı olduğuna karar verdiler. siemens stuxnet virüsü'nün tespiti ve kaldırılması için bir program yayınladı. siemens, virüs saptandığı takdirde teknik desteğe başvurmayı, güvenlik açıkları için microsoft'un yamalarının kurulmasını ve üçüncü şahıslara ait usb bellek aygıtlarını kullanmamayı tavsiye ediyor. siemens ayrıca kullanıcıların zaman kaybetmeden şifrelerini güncellemelerini de neriyor. kaynakwikipedia Lekum Dinikum Veliye Din...