[NEWS] Duqu, figlio di Stuxnet affamato di dati

[c.m.g]

mercoledì 19 ottobre 2011

Spoiler:

Le società di sicurezza scoprono l'esistenza di una nuova genia virale dai tratti a dir poco inquietanti: il malware è un derivato di Stuxnet, è progettato per rubare informazioni e potrebbe condurre a nuovi cyber-attacchi

Roma - Presto potrebbe verificarsi un nuovo caso di cyber-warfare a base di malware come quello scatenato dal worm Stuxnet. La statunitense Symantec dà l'allarme, le altre società di sicurezza seguono a ruota: dai laboratori di ricerca europei arriva la notizia della scoperta di Duqu (o W32.Duqu), un nuovo sample virale chiaramente derivato da Stuxnet e potenzialmente foriero di futuri attacchi diretti contro i produttori di sistemi di controllo industriali (SCADA).

W32.Duqu è stato scritto partendo dal codice sorgente di Stuxnet, dice Symantec, ma non è progettato per attaccare i sistemi SCADA: piuttosto, il trojan cattura informazioni riservate e le trasferisce a un server remoto, non si replica, evita accuratamente di lasciare tracce della propria presenza e si auto-cancella dopo 36 giorni di "attività" spionistica.

Lo scopo di Duqu è insomma "raccogliere dati di intelligence e asset da entità quali i produttori di sistemi di controllo industriale", continua Symantec, "così da condurre più facilmente un futuro attacco contro un'azienda terza".Le informazioni di cui Duqu e i suoi autori vanno alla caccia (assieme a un componente aggiuntivo scaricato dalla rete attraverso la comunicazione remota con il server di comando&controllo tuttora attivo) comprendono documenti di progettazione che "potrebbero favorire la messa in atto di un futuro attacco contro un apparato di controllo industriale", dice Symantec.

Duqu non è uno Stuxnet 2, dunque, rappresentando piuttosto i prodromi di un nuovo caso Stuxnet dai contorni ancora tutti da verificare e che potrebbe, nei fatti, essere già in atto. Stando ai tempi di compilazione dei file binari ottenuti da Symantec, i nuovi sample virali dovrebbero essere in circolazione già dal lontano dicembre 2010.

Alfonso Maruccia





Fonte: Punto Informatico

[c.m.g]

Symantec: il nuovo Stuxnet è in Europa su webnews

Symantec ha rintracciato W32.Duqu, il primo “successore” per Stuxnet su downloadblog

Duqu, attacco zero-day su punto informatico

[sampei.nihira]

Maggiori info quì.

[c.m.g]

Duqu sfrutta un bug del kernel di Windows su webnews

[c.m.g]

Primo tool di rimozione:

Duqu BitDefender Removal Tool su punto informatico

[c.m.g]

Duqu, la prima pezza su punto informatico

Microsoft annuncia una patch provvisoria per Duqu su webnews

Microsoft suggerisce un fix per W32.Duqu, il “successore” di Stuxnet su downloadblog

[c.m.g]

Duqu, scanner e Iran alla riscossa su punto informatico

[c.m.g]

Duqu, crimine senza tracce su punto informatico

[c.m.g]

Kaspersky e il mistero di Duqu su punto informatico

[c.m.g]

Duqu potrebbe introdurre un linguaggio di programmazione sconosciuto su downloadblog

[c.m.g]

Duqu, mistero risolto su punto informatico

Kaspersky, risolto il mistero del trojan Duqu su webnews

[c.m.g]

Ultumi sviluppi:
Duqu 2.0, il ritorno del cyberspionaggio su webnews

[c.m.g]

Altre:
Antivirus Kaspersky sotto attacco della NSA su webnews