建站
咨詢
售后
建站咨詢
新聞中心
【.com 綜合消息】近日來，一個(gè)名為“Stuxnet超級(jí)工廠”的惡意程序名聲大噪。外媒報(bào)道稱，Stuxnet侵入了伊朗核電站的計(jì)算機(jī)系統(tǒng)，進(jìn)行遠(yuǎn)程控制和破壞，并由此引發(fā)人們對(duì)電力、石油、鋼鐵等重要工業(yè)設(shè)施安全的擔(dān)憂。對(duì)此，360安全專家石曉虹博士表示，Stuxnet是第一例公開曝光的工業(yè)間諜木馬，類似的工業(yè)間諜和商業(yè)間諜木馬其實(shí)并不在少數(shù)。
創(chuàng)新互聯(lián)公司憑借在網(wǎng)站建設(shè)、網(wǎng)站推廣領(lǐng)域領(lǐng)先的技術(shù)能力和多年的行業(yè)經(jīng)驗(yàn)，為客戶提供超值的營(yíng)銷型網(wǎng)站建設(shè)服務(wù)，我們始終認(rèn)為：好的營(yíng)銷型網(wǎng)站就是好的業(yè)務(wù)員。我們已成功為企業(yè)單位、個(gè)人等客戶提供了網(wǎng)站設(shè)計(jì)、成都做網(wǎng)站服務(wù)，以良好的商業(yè)信譽(yù)，完善的服務(wù)及深厚的技術(shù)力量處于同行領(lǐng)先地位。
石曉虹介紹說，間諜木馬大多有兩個(gè)特征，第一是挖掘利用0day漏洞，為自己侵入攻擊目標(biāo)找到秘密通道；第二是盜用正規(guī)軟件的數(shù)字簽名，提高自身的隱藏能力。“Stuxnet最早出現(xiàn)在今年7月，它利用了快捷方式0day漏洞（LNK漏洞），通過U盤等USB設(shè)備傳播，并盜用Realtek和JMicron兩家知名硬件廠商的數(shù)字簽名進(jìn)行偽裝。”
“Stuxnet的威脅體現(xiàn)在多樣化的傳播途徑，包括LNK漏洞（MS10-046）的U盤感染、遠(yuǎn)程蠕蟲攻擊（MS08-067）、以及文件和打印機(jī)共享遠(yuǎn)程攻擊（MS10-061），目前這些漏洞都已經(jīng)得到微軟官方修復(fù)，網(wǎng)民只要按360安全衛(wèi)士的提示打好補(bǔ)丁就能有效防范。而且，目前360等主流安全軟件均能檢測(cè)查殺‘Stuxnet超級(jí)工廠’?！笔瘯院缯f。
對(duì)于Stuxnet惡意程序攻擊破壞工業(yè)設(shè)施的行為，石曉虹表示，Stuxnet特別針對(duì)西門子SIMATIC WinCC SCADA系統(tǒng)編寫了破壞性指令，而這套系統(tǒng)被廣泛應(yīng)用于國內(nèi)外的重要工業(yè)設(shè)施。為了防范Stuxnet間諜木馬竊取數(shù)據(jù)和實(shí)施破壞，相關(guān)行業(yè)的計(jì)算機(jī)系統(tǒng)應(yīng)重視安全防御工作，及時(shí)修復(fù)漏洞并做好嚴(yán)格的安全部署。
明槍易躲，暗箭難防。在石曉虹看來，已經(jīng)在光天化日下曝光的Stuxnet并不可怕，真正應(yīng)該警惕的是大量隱蔽潛伏的間諜木馬，包括各個(gè)企事業(yè)單位，都應(yīng)該特別重視內(nèi)網(wǎng)的信息安全。他說：“360安全中心監(jiān)測(cè)到，一些國內(nèi)網(wǎng)民最常用的軟件中存在嚴(yán)重的安全漏洞，并且已經(jīng)被黑客利用。而這些軟件自身又不具備檢測(cè)和修復(fù)漏洞的能力，如果在企事業(yè)內(nèi)網(wǎng)中任由員工電腦使用安全性薄弱的軟件，很可能造成信息泄露的嚴(yán)重后果?！?/p>
據(jù)悉，360安全中心在7月17日國內(nèi)率先捕獲Stuxnet惡意程序樣本（中文命名為“假面”木馬），并第一時(shí)間升級(jí)木馬防火墻進(jìn)行攔截，在微軟于8月3日發(fā)布補(bǔ)丁修復(fù)LNK漏洞前，共為用戶攔截30余萬次Stuxnet木馬攻擊。
分享題目：Stuxnet僅是工業(yè)間諜木馬的冰山一角
地址分享：http://www.5511xx.com/article/coeoghc.html
