Новый опасный вирус атакует компьютеры
Эксперты по кибербезопасности обнаружили новый компьютерный вирус Duqu, проникающий на компьютеры пользователей и собирающий с них различную информацию. Новичок очень похож на знаменитый Stuxnet, чуть не сорвавший в прошлом году иранский атомный проект.
По данным компании Symantec, производящей антивирусные программы, вирус Duqu является очень сложным. «Это не вирус, написанный подростком, в нем используется самая современная технология, а это означает, что его создал кто-то, кто имел в виду совершенно конкретное его применение», — приводит BBC слова главного технолога Symantec Грега Дэя. Duqu настолько похож на Stuxnet, что некоторые антивирусы принимают его за «грозу иранского атома».
Напомним, что в прошлом году Stuxnet атаковал системы управления завода атомного топлива в Иране, заставив его центрифуги раскручиваться намного быстрее штатного режима и почти поломав дорогостоящее оборудование. Однако, отмечают в Symantec, в отличие от Stuxnet он не содержит кода для проникновения в системы управления и не размножается самостоятельно. Судя по всему, его задачей является сбор информации, которая затем может быть использована для последующих диверсий.
По мнению некоторых специалистов, искать авторов Duqu надо среди тех, кто причастен к появлению Stuxnet. В последнее время большинство экспертов сошлись во мнении, что за атакой на иранский атомный проект стоят Соединенные Штаты и Израиль, передает MSNBC. А значит, и Duqu родом из военных лабораторий этих государств.
В то же время некоторые борцы с вирусами предостерегают от поспешных выводов. «До сих пор нет никаких твердых доказательств причастности США и Израиля к появлению Stuxnet», — напоминает эксперт по вопросам безопасности британского производителя антивирусов Sophos Грэм Клули. Однако в опасности нового вируса сомнений нет. «Я полагаю, что целью атаки вируса был сбор информации для последующего серьезного нападения, — сообщил эксперт по вопросам безопасности финской антивирусной компании F-Secure Микко Хиппонен. — Вполне возможно, что в 2009 году имел место подобный этап сбора информации Stuxnet и мы просто пропустили его».
http://www.dni.ru/
