肆虐伊朗工業(yè)控制系統(tǒng)的三個超級病毒

　　超級病毒又來了!近日，伊朗南部的一位國防官員表示，該地區(qū)的一家大型發(fā)電廠以及多家工業(yè)廠家再次遭到了超級病毒“Stuxnet”的襲擊。

　　此前媒體已經(jīng)多次報道伊朗遭受網(wǎng)絡(luò)攻擊。伊朗是三個超級病毒“震網(wǎng)(Stuxnet)”、“毒區(qū)(Duqu)”和“火焰(Flame)”攻擊的重災(zāi)區(qū)。眾所周知，超級病毒結(jié)構(gòu)十分復(fù)雜，非一般人和組織能制作出來;另外，超級病毒的攻擊目標非常明確，如伊朗的核電站核心設(shè)施，這樣的攻擊不像是一般黑客所為?；蛟S我們可以大膽預(yù)測，地區(qū)之間的網(wǎng)絡(luò)戰(zhàn)爭已經(jīng)打響。

　　超級病毒究竟有多厲害?真的能擔(dān)當網(wǎng)絡(luò)戰(zhàn)爭的重任嗎?下面我們來簡要了解一下上述三個超級病毒。

　　“震網(wǎng)”(Stuxnet)病毒，是一種蠕蟲程序，于2010年被發(fā)現(xiàn)，是世界上首個網(wǎng)絡(luò)“超級武器”?！罢鹁W(wǎng)”病毒專門針對德國西門子公司的工業(yè)控制系統(tǒng)，如此明確的攻擊目標使其獲得“世界首枚數(shù)字彈頭”的稱號。

　　“震網(wǎng)”曾經(jīng)感染了全球超過45000個網(wǎng)絡(luò)，伊朗遭到的攻擊最為嚴重。伊朗基礎(chǔ)設(shè)施大量使用西門子公司的工業(yè)控制系統(tǒng)，由此招致60%的個人電腦遭受攻擊：大約3萬個互聯(lián)網(wǎng)終端和布什爾核電站員工個人電腦遭感染，并且“震網(wǎng)”試圖破壞伊朗進行鈾濃縮的離心機。

　　——由此看來，可以造成工業(yè)破壞的“震網(wǎng)”可以算作合格的戰(zhàn)爭武器了。

　　“毒區(qū)”(Duqu)是出現(xiàn)于2011年繼“震網(wǎng)”蠕蟲后最為惡性的一種可竊取信息的蠕蟲，而且與“震網(wǎng)”一樣，“毒區(qū)”大多數(shù)出現(xiàn)在工控系統(tǒng)中。

　　然而與“震網(wǎng)”不同，“毒區(qū)”的目的是收集與攻擊目標有關(guān)的各種情報。它收集密碼、截屏、盜取文件，儼然一個工業(yè)間諜。同時，“毒區(qū)”的攻擊時間非常有規(guī)律，攻擊行為主要集中在周三發(fā)起，這種特性又顯示出軍用類型惡意程序的特點。

　　——國內(nèi)剛剛刮過的“潛伏”劇熱，早已給民眾普及了“間諜就是戰(zhàn)爭”的認識。

　　“火焰”(Flame)是最近被發(fā)現(xiàn)的比“震網(wǎng)”和“毒區(qū)”更復(fù)雜、破壞力更大的超級病毒?！盎鹧妗庇?012年5月被發(fā)現(xiàn)，同樣是一種電腦蠕蟲病毒，在中東地區(qū)大范圍傳播，伊朗最嚴重，其次是以色列。據(jù)推測，F(xiàn)lame病毒已在中毒各國傳播了至少5年時間，世界范圍內(nèi)受感染電腦數(shù)量估測在1000至5000臺之間。

　　“火焰”不會對電腦造成實質(zhì)性傷害，它和“毒區(qū)”一樣，主要執(zhí)行間諜功能，但危害更大：分析使用者的上網(wǎng)規(guī)律，記錄用戶密碼，截屏，甚至暗中使用設(shè)備上的麥克風(fēng)秘密錄音?！盎鹧妗辈《靖又悄?，會判別自己運行的環(huán)境偽裝自己，而且還能自行毀滅，不留蹤跡。

　　——在“火焰”病毒被發(fā)現(xiàn)之后，一些網(wǎng)絡(luò)分析專家認為，這似乎已形成了“網(wǎng)絡(luò)戰(zhàn)”攻擊群?！罢鹁W(wǎng)”病毒攻擊的是伊朗核設(shè)施，“毒區(qū)”病毒攻擊的是伊朗工業(yè)控制系統(tǒng)數(shù)據(jù)，而“火焰”病毒攻擊的則是伊朗石油部門的商業(yè)情報。