F-Secure: Stuxnet-mato todennäköisesti valtion isku
0
Stuxnet yrittää sabotoida – tai on jo sabotoinut – jotain tiettyä tehdasta, joka käyttää Siemensin ohjausjärjestelmää. Kuva: F-Secure.
F-Secure on julkaissut tietoja Stuxnet-verkkomadosta, jota pidetään yhtenä kaikkien aikojen monimutkaisimmista haittaohjelmista. Erityisesti Iranissa levinnyt mato on F-Securen mukaan todennäköisesti jonkin valtion hyökkäys. Onnistunut isku voisi tehdä hurjaa vahinkoa.
Tutkimusjohtaja Mikko Hyppönen on julkaissut F-Securen blogissa yhtiön saamia kysymyksiä ja vastauksia niihin.
Madon toimintatapa on erittäin erikoinen. Se leviää usb-muistien ja yritysten sisäverkkojen kautta. Mato etsii tietokoneelta merkkejä Siemensin Simatic -järjestelmästä, jota käytetään tehtaiden ohjaamiseen.
Hyppönen selittää, että mato ei etsi vain Siemens-järjestelmää, vaan juuri tietynlaista tehdasympäristöä. Jos tätä nimenomaista ympäristöä ei löydy, mato ei tee mitään.
Kun tietyt asetukset löytyvät, mato tekee järjestelmään monimutkaisia muutoksia. Ilman kyseisen tehtaan järjestelmien tuntemusta, on vaikea sanoa millaista vahinkoa mato tekee. Hyppönen kuitenkin kirjoittaa, että teoriassa mato voisi räjäyttää jotain.
F-Securella ei ole varmaa tietoa, mitä laitosta vastaan mato hyökkää. Ei myöskään tiedetä, onko mato onnistunut pääsemään kohteeseensa ja onko isku onnistunut.
Valtion isku, mutta maasta ei ole tietoa
"Kirjoittiko jokin valtio Stuxnetin", yhtiöltä kysytään. "Siltä se näyttäisi, kyllä", vastaa Hyppönen.
Madossa on joitain merkkejä, jotka viittaisivat Israeliin. Se sopisi kuvaan, sillä Iranin johtajat ovat julkisesti uhkailleet Israelia. Madon viittaukset Israeliin voisivat yhtä hyvin olla hämäystä, joten asiasta ei voida vetää varmoja johtopäätöksiä.
F-Securen mukaan Siemens on myöntänyt, että 15 sen järjestelmiä käyttävää tehdasta on saastunut. Eri maissa on saastunut yhteensä satoja tuhansia tietokoneita.
