Duqu
Duqu és un conjunt de malware (software maliciós) per a ordenador descoberta l'1 de setembre de 2011, es creu que està relacionat en el cuc Stuxnet. El Laboratori de Criptografia i Sistemes de seguritat de l'Universitat de Tecnologia i Economia de Budapest en Hongria va descobrir l'amenaça, va analisar el software maliciós, i va escriure un informe de 60 pàgines nomenant l'amenaça Duqu.[1][2][3] Duqu va obtindre el seu nom del prefix "DQ", el qual és el nom que dona als archius que crea.[4]
Nomenclatura
El terme Duqu pot usar-se de vàries maneres:
- Software Maliciós Duqu és una varietat de components software que junts proporcionen servicis als atacants. Actualment açò inclou capacitat de furtar informació i, en segon pla, controladors kernel i ferramentes d'injecció. Part d'este software maliciós està escrit en un llenguage de programació d'alt nivell desconegut, batejat "Marco Duqu". No és C++, Python, Ada, Lua ni cap atre llenguage conegut. Aixina i tot, proves recents sugerixen que Duqu pugues haver segut escrit en C en un marc orientat en objectes personalisats i compilado en Microsoft Visual Studio 2008.[5]
- El defecte Duqu és el defecte en Microsoft Windows que és utilisat per archius maliciosos per a eixecutar components de software maliciós Duqu. En l'actualitat el defecte està detectat: un problema de la font TrueType relacionat en win32k.sys.
- Operació Duqu és el procés de solament usar Duqu per a objectius desconeguts. L'operació podria estar relacionada en l'Operació Stuxnet.
Relació en Stuxnet
Symantec, basat en l'informe CrySyS, va continuar l'anàlisis de l'amenaça, declarant-la "casi idèntica a Stuxnet, pero en un propòsit completament diferent", i ademés varen publicar un artícul tècnic detallat, en una versió retallada de l'informe de laboratori original com un anex.[6] Symantec considró que Duqu va ser creat pels mateixos autors que Stuxnet, o que els autors varen tindre accés al còdic font. El cuc, com Stuxnet, té una firma digital vàlida, pero molt usada, i arreplega informació per a preparar atacs futurs.[7] Mikko Hyppönen, Cap de Busca per a F-Secure, va dir que el controlador del kernel Duqu, JMINET7.SYS, era tan similar a Stuxnet MRXCLS.SYS que el sistema back-end de F-Secure va pensar que es tractava de Stuxnet. Hyppönen va afegir que la clau usada per a fer la firma digital de Duqu (només observat en un cas) va ser furtada de C-Mija, ubicats en Taipéi, Taiwan. Els certificats estaven pensats per a expirar el 2 d'agost de 2012 pero varen ser revocats el 14 d'octubre de 2011 segons Symantec.
Una atra font, Dell SecureWorks, informa que Duqu pugues no estar relacionat en Stuxnet.[8] No obstant, hi ha considerables i creixents proves de que Duqu està estretament relacionat en Stuxnet.
Els experts varen comparar les semblances i varen trobar tres punts d'interés:cita requerida
- L'instalador explota vulnerabilitats mai abans usades del kernel de Windows.
- Els components estan firmats en claus digitals furtades.
- Duqu i Stuxnet estan altament dirigits enfocats i relacionats en el programa nuclear d'Iran.
Referències
- ↑ «Laboratory of Cryptography and System Security (CrySyS)». Consultat el 4 de novembre de 2011.
- ↑ «Duqu: A Stuxnet-like malware found in the wild, technical report». Laboratory of Cryptography of Systems Security (CrySyS) (14 d'octubre de 2011).
- ↑ «Statement on Duqu's initial analysis». Laboratory of Cryptography of Systems Security (CrySyS) (21 d'octubre de 2011). Archivat des de l'original, el 3 d'octubre de 2012. Consultat el 25 d'octubre de 2011.
- ↑ «W32.Duqu – The precursor to the next Stuxnet (Version 1.4)». Symantec (23 de novembre de 2011). Archivat des de l'original, el 11 de març de 2012. Consultat el 30 de decembre de 2011.
- ↑ «The mystery of Duqu Framework solved». Secure list.
- ↑ Zetter, Kim. «Són of Stuxnet Found in the Wild on Systems in Europe», Wired, 18 d'octubre de 2011. Consultat el 21 d'octubre de 2011.
- ↑ «Virus Duqu alarmiert IT-Sicherheitsexperten», Die Zeit, 19 d'octubre de 2011. Consultat el 19 d'octubre de 2011.
- ↑ «Spotted in Iran, trojan Duqu may not be "són of Stuxnet" after all». Consultat el 27 d'octubre de 2011.
Referències
- Este artícul conté una traducció derivada de «Duqu» de Wikipedia en castellà publicada baix la Llicència de documentació lliure de GNU i la Llicència Creative Commons Reconeiximent-CompartirIgual 4.0 Internacional.