Urmasul lui Stuxnet. Amenintarea lui Duqu

Noul virus informatic “Duqu”, pe care specialiştii îl compară cu virusul Stuxnet care a fost utilizat în atacuri împotriva programului nuclear iranian, a fost detectat în opt ţări, a anunţat societatea de securitate informatică Symantec.

“Ameninţarea Duqu ia amploare”, anunţă Symantec într-un comunicat, precizând că a reperat virusul în întreprinderi sau administraţii prezente “în opt ţări”, şi anume Franţa, Olanda, Elveţia, Ucraina, India, Iran, Sudan şi Vietnam, transmite Mediafax.

“Duqu”, numit astfel de către laboratorul de cercetare care l-a descoperit în octombrie, deoarece generează fişiere cu extensia “DQ”, împarte o bună parte din codul său sursă cu Stuxnet. El reprezintă o ameninţare “aproape similară”, dar are un scop “complet diferit”.

Fiind un instrument de acces la distanţă care nu se autoreplică, scopul său nu este de a sabota în mod direct un sistem de control industrial, ci mai degrabă de a colecta date de la entităţi ca producătorii de sisteme de control în industrie, pentru a lansa atacuri mai uşor împotriva unor terţi, explică Symantec.

În afară de prezenţa acestuia constatată în opt ţări, Symantec anunţă “rapoarte neconfirmate” asupra unei posibile contaminări cu Duqu în alte patru ţări, şi anume Marea Britanie, Austria, Ungaria şi Indonezia.