建站
咨詢
售后
建站咨詢
新聞中心
【.com 綜合消息】近日來，一個名為“Stuxnet超級工廠”的惡意程序名聲大噪。外媒報道稱，Stuxnet侵入了伊朗核電站的計算機系統(tǒng)，進行遠程控制和破壞，并由此引發(fā)人們對電力、石油、鋼鐵等重要工業(yè)設施安全的擔憂。對此，360安全專家石曉虹博士表示，Stuxnet是第一例公開曝光的工業(yè)間諜木馬，類似的工業(yè)間諜和商業(yè)間諜木馬其實并不在少數(shù)。
創(chuàng)新互聯(lián)公司憑借在網(wǎng)站建設、網(wǎng)站推廣領域領先的技術(shù)能力和多年的行業(yè)經(jīng)驗，為客戶提供超值的營銷型網(wǎng)站建設服務，我們始終認為：好的營銷型網(wǎng)站就是好的業(yè)務員。我們已成功為企業(yè)單位、個人等客戶提供了網(wǎng)站設計、成都做網(wǎng)站服務，以良好的商業(yè)信譽，完善的服務及深厚的技術(shù)力量處于同行領先地位。
石曉虹介紹說，間諜木馬大多有兩個特征，第一是挖掘利用0day漏洞，為自己侵入攻擊目標找到秘密通道；第二是盜用正規(guī)軟件的數(shù)字簽名，提高自身的隱藏能力?！癝tuxnet最早出現(xiàn)在今年7月，它利用了快捷方式0day漏洞（LNK漏洞），通過U盤等USB設備傳播，并盜用Realtek和JMicron兩家知名硬件廠商的數(shù)字簽名進行偽裝?！?/p>
“Stuxnet的威脅體現(xiàn)在多樣化的傳播途徑，包括LNK漏洞（MS10-046）的U盤感染、遠程蠕蟲攻擊（MS08-067）、以及文件和打印機共享遠程攻擊（MS10-061），目前這些漏洞都已經(jīng)得到微軟官方修復，網(wǎng)民只要按360安全衛(wèi)士的提示打好補丁就能有效防范。而且，目前360等主流安全軟件均能檢測查殺‘Stuxnet超級工廠’。”石曉虹說。
對于Stuxnet惡意程序攻擊破壞工業(yè)設施的行為，石曉虹表示，Stuxnet特別針對西門子SIMATIC WinCC SCADA系統(tǒng)編寫了破壞性指令，而這套系統(tǒng)被廣泛應用于國內(nèi)外的重要工業(yè)設施。為了防范Stuxnet間諜木馬竊取數(shù)據(jù)和實施破壞，相關行業(yè)的計算機系統(tǒng)應重視安全防御工作，及時修復漏洞并做好嚴格的安全部署。
明槍易躲，暗箭難防。在石曉虹看來，已經(jīng)在光天化日下曝光的Stuxnet并不可怕，真正應該警惕的是大量隱蔽潛伏的間諜木馬，包括各個企事業(yè)單位，都應該特別重視內(nèi)網(wǎng)的信息安全。他說：“360安全中心監(jiān)測到，一些國內(nèi)網(wǎng)民最常用的軟件中存在嚴重的安全漏洞，并且已經(jīng)被黑客利用。而這些軟件自身又不具備檢測和修復漏洞的能力，如果在企事業(yè)內(nèi)網(wǎng)中任由員工電腦使用安全性薄弱的軟件，很可能造成信息泄露的嚴重后果?！?/p>
據(jù)悉，360安全中心在7月17日國內(nèi)率先捕獲Stuxnet惡意程序樣本（中文命名為“假面”木馬），并第一時間升級木馬防火墻進行攔截，在微軟于8月3日發(fā)布補丁修復LNK漏洞前，共為用戶攔截30余萬次Stuxnet木馬攻擊。
分享文章：Stuxnet僅是工業(yè)間諜木馬的冰山一角
當前地址：http://www.dlmjj.cn/article/coeoghc.html
