تعرفوا على فايروس ستاكسنت Stuxnet الذي ضرب اجهزة ايران في الايام القليلة الماضية

فيروس Stuxnet :

يعتبر هذا الفيروس (دودة) من الفيروسات الموجهة حيث يوجد نوعين من الأهداف بالنسبة للفيروسات الموجهة النوع الأول هو الفيروسات الموجهة لمنطقة أو شركة محددة والنوع الثاني هو الفيروسات الموجهة لنوعية من التطبيقات أو البرمجيات ويقع هذا الفيروس ضمن هذه المجموعة.

بنية ستكسنت وآلية عمله:

موجه لهدف محدد, يعمل ضمن بيئة موزعة, الكتلة الخبيثة من البرنامج يتم تحميلها مع الفيروس مباشرة, وهي خاضعة لعمليات معقدة بهدف اخفاء آلية العمل, يتنكر لبرامج مكافحة الفيروسات ضمن برامج وملفات سليمة وهو من النوع الذي لا يترك ثغرة خلفية في الأجهزة المخترقة لأنه يقوم بالعمل المطلوب منه ويختفي من النظام تلقائيا وهنا تكمن خطورته حيث أن لا شيء يدل على اصابة النظام المخترق لتتم معالجة المشكلة فيما بعد وسبب وصفي لهذه الخاصية بالخطيرة هو كون أن الفيروس موجه لتطبيقات أنظمة التحكم الصناعية المعروفة باسم PLC وهي أنظمة التحكم القابلة للبرمجة حيث يعمل على تعديل البرنامج في هذه المتحكمات ثم يختفي. ان هذا التعديل في الأنظمة الصناعية أقل ما يمكن أن يتسبب به هو توقف هذه الأنظمة عن العمل حتى يتم اكتشاف الأخطاء واصلاحها وقد يؤدي في حالات معينة إلى حدوث كوارث لا يمكن السيطرة عليها. ان هذا الفيروس ينتقل عبر الشبكات مستخدما بروتوكول HTTP وبنظام تشفير مستقل خاص به, يعمل الفيروس في الذاكرة RAM ولا يقوم بانشاء أية ملفات على القرص الصلب, يستخدم WinAPI لاستدعاء تحديثات الفيروس حيث أنه قابل للتحديث ولتغيير الكود البرمجي للفيروس ليؤدي أعمالا مختلفة ضمن النظام المصاب بالفيروس. وكما ذكرت فإن لديه القدرة على ازالة نفسة من النظام المصاب بغية اخفاء التعديلات في الأنظمة المصابة.

الانتشار:
معظم انتشار الفيروس في آسيا فمثلا ايران 52,2% واندونيسيا 17,4% والهند 11,3% والباقي موزعة على بقية دول وسط آسيا بالتحديد .

منقول للفائدة

بارك الله فيك...
نحن واحلين في "الأوتو رن" يابال هذا

مشكووووور

» لغز انشتاين الذي لم يستطع 98% من سكان العالم الذي حير الملاين هنا
» احـذروا فايروس الاخـتصارات .
» دودة القز وصناعة الحرير في ايران
» ماذا سيبقي منا في يوم من الايام
» كلمات من دفاتر الايام .. !