image

Duitse fabrieken besmet door Stuxnet-worm

maandag 20 september 2010, 12:23 door Redactie, 6 reacties

In Duitsland zijn volgens een woordvoerder van Siemens vijf fabrieken door de Stuxnet-worm geïnfecteerd geraakt. Het zou niet om de eigen fabrieken van Siemens gaan, maar om fabrieken waar de apparatuur van de Duitse IT-gigant wordt gebruikt. Eerder liet Siemens weten dat het de zeer ingenieuze worm in totaal bij veertien fabrieken had ontdekt, maar dat er geen schade was aangericht. Iets waar virusbestrijders hun twijfels over hebben, aangezien de worm ontwikkeld is om de Programmable Logic Controllers (PLCs) te herprogrammeren. Dit gedrag zou echter niet in het wild zijn aangetroffen.

De Duitse beveiligingsonderzoeker Ralph Langner heeft onderzoek naar de worm gedaan en noemt het de 'hack van de eeuw'. Tijdens de Joe Weiss' conferentie in Rockville zal hij meer details publiceren, maar in deze analyse maakt de Duitse onderzoeker duidelijk dat het om sabotage gaat. "Wat we zien is het manipuleren van één specifiek proces. De manipulaties zijn voor de beheerders en engineers verborgen."

Iran
De aanvallers hadden uitgebreide kennis over deze systemen en "het doelwit was zeer waardevol voor hen", laat Langner weten. "Het forensisch onderzoek zal uiteindelijk naar de aanvallers wijzen. De aanvallers weten dit. Mijn conclusie is dat het ze niets kan schelen. Ze zijn niet bang om in de gevangenis te belanden." Volgens de onderzoeker zal Stuxnet de best bestudeerde malware in de geschiedenis worden.

Langner speculeert dat de worm mogelijk met het Iraanse nucleaire programma verband houdt. Welk land hij verdenkt van de aanval wil hij niet zeggen. "Gebruik je eigen verbeelding, want als ik je mijn idee vertel, denk je dat ik compleet getikt ben."

Reacties (6)
20-09-2010, 15:42 door Anoniem
@ Redactie :

"Had worm het op Iraanse kernwapens gemunt?"

Lijkt mij sterk, ervanuitgaande dat Langner inderdaad zal stellen dat het om de Bushehr reactor gaat.
Dit is een van de minst controversiele lokaties van Iran's nucleaire programma. Er zijn nimmer beschuldigingen geuit m.b.t. militaire nucleaire activiteiten op deze lokatie, en Iran overweegt zelfs om Bushehr open te stellen voor toerisme als toonbeeld van hun civiel-nucleaire programma.
21-09-2010, 00:37 door Rene V
Welk land hij verdenkt van de aanval wil hij niet zeggen. "Gebruik je eigen verbeelding, want als ik je mijn idee vertel, denk je dat ik compleet getikt ben."

Tja, ik doe een gok (gebaseerd op bovenstaande uitspraak): U. S. of A.! (en dat zou nog wel eens zeer plausibel kunnen zijn denk ik zomaar) :-))
21-09-2010, 06:58 door Anoniem
Ik zeg: Israël, mede gezien de hoge kwaliteit van de hack.
21-09-2010, 08:53 door Anoniem
Door René V:

Tja, ik doe een gok (gebaseerd op bovenstaande uitspraak): U. S. of A.! (en dat zou nog wel eens zeer plausibel kunnen zijn denk ik zomaar) :-))
Je denkt niet dat Israel waarschijnlijker is? Amerika is vooral van de grote woorden, maar de Mossad heeft zo ongeveer uitzicht op Iran, en in hun eigen beleving goede redenenen om er iets aan te doen.
22-09-2010, 18:08 door Rene V
Door Anoniem:
Door René V:

Tja, ik doe een gok (gebaseerd op bovenstaande uitspraak): U. S. of A.! (en dat zou nog wel eens zeer plausibel kunnen zijn denk ik zomaar) :-))
Je denkt niet dat Israel waarschijnlijker is? Amerika is vooral van de grote woorden, maar de Mossad heeft zo ongeveer uitzicht op Iran, en in hun eigen beleving goede redenenen om er iets aan te doen.


Tja, niet bij stilgestaan, maar idd Israël is ook erg plausibel :-)
28-09-2010, 21:27 door Anoniem
Israël of USA zal hij vast niet bedoelen. Die twee landen worden zo vaak verdacht in deze zaak. Daar kun je niemand meer voor gek voor verklaren.
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.