Иран отыскал метод «контролировать» вирус Duqu, заражавший компьютерные системы стран, рассказывает Agence France-Presse ссылаясь на управляющего штатской защиты страны Голамрезу Джалали

Иран отыскал метод «контролировать» вирус Duqu, заражавший компьютерные системы стран, рассказывает Agence France-Presse ссылаясь на управляющего штатской защиты страны Голамрезу Джалали

По версии Джалали, эксперты спроектировали платформу, которая убивает вирус, и сообщили ее иранским фирмам. Duqu является «отпрыском» вируса Stuxnet, нападавшего в 2010 году ядерные субъекты Ирана.

В начале ноября 2011 года организация Symantec, занимающаяся вопросами компьютерной безопасности, рассказывала о распространении Duqu не только лишь среди иранских организаций, но также и во Франции, на Украине, Судане, Индии и нескольких прочих государствах.

В докладе «Корпорации Касперского», которая сумела обследовать Duqu благодаря партнерству с Компьютерной компанией реагирования на чрезвычайные обстановки Судана (CERT Sudan), подчеркивается, что инфицирование вирусом происходит через вложения в электронной почте. При этом мошенники работают точечно, изменяя комплект документов вируса и содержание послания зависимо от задачи.

Подготовка вируса, по анализам «Корпорации Касперского», могла проводиться около 4 лет. Эксперты компании считают, что выявленный осенью силами Ирана вирус Stars мог быть деталью Duqu. Они полагают, что причиной дальнейшего распространения вируса стал в том числе отказ Ирана предложить эталоны Stars противовирусным фирмам.

Вирус Stuxnet инфицировал в 2010 году около 30 миллионов ПК и был нацелен, по словам специалистов, на ядерную платформу страны. Невзирая на поставленное подобие, Stuxnet и Duqu преследовали различные задачи. По анализам экспертов, Stuxnet был основан для выполнения диверсий, тогда как Duqu нужен для кражи данных с инфицированных ПК.