Mã độc mới có tên “Duqu” rất giống với Stuxnet, loại vũ khí ảo làm hỏng các máy ly tâm hạt nhân của Iran bằng cách khiến chúng quay không theo kiểm soát.
Loại malware này được đặt tên Duqu vì nó tạo ra các tập tin có tiền tố “DQ”. Khoảng một nửa số mã được tìm thấy trong Duqu là sử dụng lại từ Stuxnet, nên có thể malware này cùng tác giả với Stuxnet hoặc do những người khai thác Stuxnet viết ra.
Theo bài đăng trên blog của hãng bảo mật Symantec, loại malware mới này “về cơ bản là tiền thân của một vụ tấn công giống Stuxnet trong tương lai”.
Tuy nhiên, các nhà nghiên cứu Symantec cho biết loại malware mới có cách thức khác Stuxnet: Thay vì gây thiệt hại, nó được thiết kế để theo dõi người dùng bằng cách ghi lại thao tác gõ bàn phím và đánh cắp các tệp tin để làm cơ sở cho một cuộc tấn công ảo nhằm vào hệ thống điều khiển công nghiệp, một thuật ngữ được dùng để miêu tả các cơ sở xử lý nước, nhà máy điện và các nhà máy.
Tác giả của Duqu có thể giả mạo phần mềm hợp pháp bằng cách lấy cắp chứng chỉ xác thực của các công ty đáng tin cậy và giống Stuxnet, Duqu lấy cắp chứng chỉ của một công ty Đài Loan.
Kể từ tháng 12/2010 tới nay, Duqu đã tấn công một số tổ chức. Tuy nhiên, các nhà nghiên cứu còn tìm thấy thêm hai biến thể của loại malware này, gây nghi ngờ hành vi gián điệp ảo còn diễn ra xa hơn những gì họ nắm được hiện nay. Blog của Symantec cho rằng: “Có thể có những cuộc tấn công khác đang được thực hiện chống lại các tổ chức theo cách thức tương tự bằng những biến thể mà hiện giờ chúng ta chưa phát hiện ra.”
Các nhà nghiên cứu cho biết họ vẫn còn một số câu hỏi chưa thể trả lời, ví dụ như ai đứng đằng sau Duqu và tại sao họ lại thu thập thông tin từ các hệ thống điều khiển công nghiệp.
Tác giả: Phạm Duyên
Nguồn tin: http://www.ictnews.vn
Những tin mới hơn
Những tin cũ hơn
1. Ủng hộ bằng tiền mặt vào Quỹ tài trợ NukeViet Qua tài khoản Paypal: Chuyển khoản ngân hàng trực tiếp: Người đứng tên tài khoản: NGUYEN THE HUNG Số tài khoản: 0031000792053 Loại tài khoản: VND (Việt Nam Đồng) Ngân hàng Vietcombank chi nhánh Hải...
Thứ bảy - 02/08/2025 20:02
Số TBMT: IB2500311229-01. Bên mời thầu: Ban Quản lý dự án đầu tư xây dựng công trình giao thông Thành phố Hà Nội. Đóng thầu: 09:30 13/08/25Thứ bảy - 02/08/2025 19:00
Số TBMT: IB2500333934-00. Bên mời thầu: Kho K897/Cục Quân khí/Tổng cục Hậu cần-Kỹ thuật. Đóng thầu: 08:30 08/08/25Thứ bảy - 02/08/2025 18:28
Số TBMT: IB2500324561-00. Bên mời thầu: Kho K897/Cục Quân khí/Tổng cục Hậu cần-Kỹ thuật. Đóng thầu: 08:30 11/08/25Thứ bảy - 02/08/2025 17:25
Số TBMT: IB2500331451-00. Bên mời thầu: Ban quản lý dự án đầu tư xây dựng các công trình nông nghiệp và phát triển nông thôn tỉnh Sơn La. Đóng thầu: 09:00 20/08/25Thứ bảy - 02/08/2025 14:49
Số TBMT: IB2500317868-01. Bên mời thầu: Ban Quản lý dự án Giao thông và Nông nghiệp tỉnh Bắc Ninh số 2. Đóng thầu: 09:00 13/08/25Thứ bảy - 02/08/2025 14:41
Số TBMT: IB2500333922-00. Bên mời thầu: Binh đoàn 12 - Tổng công ty Xây dựng Trường Sơn. Đóng thầu: 14:00 11/08/25Thứ bảy - 02/08/2025 14:06
Số TBMT: IB2500314254-00. Bên mời thầu: CHI NHÁNH TẬP ĐOÀN CÔNG NGHIỆP THAN-KHOÁNG SẢN VIỆT NAM - CÔNG TY TUYỂN THAN CỬA ÔNG - TKV. Đóng thầu: 08:00 21/08/25Thứ bảy - 02/08/2025 13:52
Số TBMT: IB2500333917-00. Bên mời thầu: Ban quản lý dự án 6. Đóng thầu: 09:00 20/08/25Thứ bảy - 02/08/2025 13:49
Số TBMT: IB2500328826-00. Bên mời thầu: Trường Đại học Vinh. Đóng thầu: 15:00 21/08/25Thứ bảy - 02/08/2025 13:48
Số TBMT: IB2500329418-01. Bên mời thầu: Bệnh Viện Đa Khoa Khu Vực Bồng Sơn. Đóng thầu: 10:00 18/08/25Thứ bảy - 02/08/2025 19:51
Số KHLCNT: PL2500181246-00. Chủ đầu tư: Trường THPT Tân Kỳ. Ngày đăng tải: 06:51 03/08/25Thứ bảy - 02/08/2025 13:35
Số KHLCNT: PL2500181245-00. Chủ đầu tư: Nhà hát Kịch Hà Nội. Ngày đăng tải: 00:35 03/08/25Thứ bảy - 02/08/2025 12:52
Số KHLCNT: PL2500181244-00. Chủ đầu tư: Trường phổ thông vùng cao Việt Bắc. Ngày đăng tải: 23:52 02/08/25Thứ bảy - 02/08/2025 12:39
Số KHLCNT: PL2500181243-00. Chủ đầu tư: Trường phổ thông vùng cao Việt Bắc. Ngày đăng tải: 23:39 02/08/25Thứ bảy - 02/08/2025 12:19
Số KHLCNT: PL2500181242-00. Chủ đầu tư: Ủy ban nhân dân huyện Yên Châu. Ngày đăng tải: 23:19 02/08/25