Daftar Isi:
Definisi - Apa yang dimaksud dengan Stuxnet?
Stuxnet adalah malware komputer yang pertama kali ditemukan pada bulan Juli 2010 yang terutama menargetkan PC Windows dan perangkat lunak dan peralatan industri lainnya. Worm tersebut mengeksploitasi kerentanan nol hari di Windows. Diyakini bahwa Stuxnet menyebar melalui USB flash drive yang terinfeksi.
Perangkat lunak Stuxnet dirancang untuk menyerang hanya target yang ditunjuk dan dengan demikian dianggap sebagai blockbuster teknis dalam malware. Stuxnet menyebabkan sedikit (atau tidak ada) kerusakan pada komputer dan jaringan yang tidak memenuhi persyaratan spesifik. Cacing akan membuat dirinya lembam dalam sistem di mana perangkat lunak Siemens tidak ditemukan dan akan membatasi komputer yang terinfeksi dari menyebarkan cacing ke tidak lebih dari tiga lainnya. Stuxnet dirancang untuk menghapus dirinya sendiri pada 24 Juni 2012.
Techopedia menjelaskan Stuxnet
Stuxnet diyakini sebagai malware pertama yang pernah ditemukan yang menumbangkan sistem industri. Komputer yang terinfeksi di Iran mewakili 60% dari semua komputer yang terinfeksi Stuxnet.
Tanpa diketahui Microsoft, Stuxnet menggunakan empat kerentanan yang tidak ditambal - atau dikenal sebagai zero-day - untuk mempengaruhi jaringan perusahaan. Setelah worm mendapatkan akses, worm akan menyerang mesin-mesin tertentu yang mengelola sistem Pengawas Pengawasan dan Pengambilan Data (SCADA) Siemens. Cacing Stuxnet menginfeksi rootkit PLC dengan menumbangkan aplikasi perangkat lunak Langkah 7, yang digunakan untuk memprogram ulang jenis peralatan ini.
Iran sebagian besar dilanda Stuxnet karena beberapa rasa Stuxnet menargetkan lima perusahaan besar Iran, termasuk yang terlibat dalam infrastruktur pengayaan uranium.
Selain hal-hal lain, Stuxnet termasuk program untuk orang-dalam-serangan-tengah yang meniru sinyal sensor kontrol proses industri. Ini mencegah komputer yang terinfeksi untuk dimatikan karena ABEND, atau crash program.
Peneliti keamanan yang memeriksa Stuxnet percaya bahwa kecanggihannya dan pendekatan multi-cabang menunjukkan bahwa itu dirancang oleh para profesional berbakat, mungkin bertindak atas nama pemerintah.
