Иранские программисты смогли победить "младшего брата Stuxnet"

Иранские власти утверждают, что смогли разработать программное
обеспечение для нейтрализации компьютерного вируса Duqu, напоминающего
Stuxnet, который в 2010 году внес серьезные помехи в работу компьютеров
на ядерных объектах Исламской республики.



Согласно распространенному сегодня заявлению бригадного генерала
Голамрезы Джалали, начальника управления гражданской обороны, сотрудники
подразделения по борьбе с кибер-атаками сумели справиться с вирусом и
предоставить программы-антивирусы организациям, пострадавшим от Duqu.



Duqu поразил компьютеры не только в Иране, но также во многих других
странах, в том числе, во Франции, Германии, Великобритании и Индии. Об
этом в октябре 2011 года сообщала компания Symantec.



Вирус Duqu проникал в компьютеры через уязвимое место в операционной
системе Windows. Программа собирала и передавала информацию, необходимую
для последующих атак на промышленные контрольные системы. Эксперты
утверждают, что часть этой программы копирует Stuxnet.



Напомним, Stuxnet повредил центрифуги для обогащения урана в Иране после
того, как нарушил работу программного обеспечения Siemens.
Происхождение вируса осталось тайной, хотя многие комментаторы
предположили, что Stuxnet был разработан в США или Израиле, а, возможно,
был совместной американо-израильской разработкой. Газета The New York
Times передала, что вирус проходил испытания в центре ядерных
исследований в Димоне.



После этого инцидента эксперты заговорили об угрозе "глобальной
кибервойны". В Израиле и в Иране появились специальные структуры для
противостояния атакам в киберпространстве.