stuxnet

karmaşık yapısından ve amaçlarından dolayı son günlerde yeniden soğuk savaş rüzgarı estiren hede.*
symantec den bir kod analizcisinin bahsettiğine göre bu virüsü eşsiz kılan özellik son beş yıl ve hatta daha fazla bir süredir karşılaştığı en karmaşık malware. ilk defa kredi kartı bilgilerini hedef almayan ya da kişisel bilgileri çalmak amacıyla değil de gerçek zamanlı işletim sistemlerine saldırarak anılacak ilk malware.

yaklaşık yarım megabyte boyutunda yani diğer akranlarına göre oldukça büyük. kendisini gelişmiş ve karmaşık * ve hatta görülmemiş kılan özellikleri ise başlıca şunlar:
-kullandığı dört zero-day(sıfır gün) ki daha önce hiçbir virüs firması tarafından keşfedilmemiş bir açık. bu şekilde bir usb bellek ile kendini yayabiliyor.
-kendi çekirdeğini yükleyebilmek için kullandığı[daha doğrusu çaldığı] iki adet digital imzalı sertifika.
-bulaştığı makinalarda kodu güncellemek için bir komut/kontrol serverı kullanmakta ve tabii ki erişim engellendiğinde diğer bulaşmış makinalar üzerinden güncelleyebilme özelliği.

büyük bir fabrikayı, su kaynaklarını, enerji santrallerini kontrol edebilmek için kullanılan gelişmiş bir yazılım olan scada (Siemens supervisory control and data acquisition) ve elbette bunun kontrol ettiği daha küçük mikro işlemcileri barındıran PLC(Programmable Logic Controllers) sistemleri bu virüsün tehdidi altında.

ve en önemlisi belki de bu virüsün özellikle şuana kadar en çok iran'da gözükmesi, Natanz ve yeni açılan Buşehr nükleer santrallerinde çoktan yayıldığı sistemleri devre dışı bıraktığı dedikoduları.

bu kadar gelişmiş bir virüsün sıradan birkaç insanın birleşip yapamayacağı, çok büyük harcamaların ve bilgi birikiminin gerçekleşmesi gerektiği gerçeği bu işin içinde bir devletin olduğunu israil ya da abd nin bunu yapabilecek en büyük şüpheliler olduğunu göstermektedir.

alıntı ve çeviriler:
http://www.wired.com/threatlevel/2010/09/stuxnet/
http://www.bilgiguvenligi...uxneti-ozel-yapan-ne.html
http://www.sabah.com.tr/Y...ar/safak/2010/09/30/savas