Par dana čitao o ovome i gledao neke dokumentarce. Dosta je pokriveno na net-u, ali diskusije radi da ne otvaram sa jednom rečenicom ide ovako odprilike.
Normalno nema definitivnih dokaza, ali izjave raznih ljudi u vrhu politike, forenzički dokazi i slično.
Stuxnet je jako vjerojatno zajednički projekt USA i Izraela da sa malware uništi iranske centrifuge za bogaćenje Urana. Počelo je sve za mandata Bush-a i Obama je dao svoj blagoslov da se projekt nastavi. Tad (dok nije Duqu 2 došao) bio u povijesti najsofisticiraniji i najskuplji virus (malware). Procjene firmi koje prave antiviruse i ostalih ljudi koji se bave takvim stvarima je da je kodiranje virusa trajalo mjesecima lako i godinama, i koštalo silne milijune $.
Ostaje enigma kako su preko USB ubacili virus u iransko postrojenje koje je odvojeno od svjetske mreže. Preko nekog svog agenta, ili preko vanjske firme koja je radila popravke na opremi, preko starog fazona znanstveniku u dvorištu ili na ulici ispred ulaza ostavi USB stick lijepog izgleda rano ujutro i 80% šanse je da će ga ubosti u računalo na poslu, ili mu pošalji lijep USB poštom kao reklamu. Jedan eksperiment je pokazao da je na taj fazon nasjelo 90% zaposlenih u jednoj USA firmi. Jedna od jačih. U biti miješano, slali im pismima doma poznate marke USB stickova kao reklama ili da su dobili neku nagradnu igru. Uboli ih doma ili na poslu često svejedno, jer se od doma spajaju na server na poslu da rade. Pretpostavke su da će minimalno 50% zaposlenih ubosti taj USB stick u svoje računalo bez razmišljanja i zaraziti sebe ili mrežu na poslu.
Radi se o zero-day malware, o tome je tema. Ne o virusima i malware koje antivirusi mogu otkriti na USB stick-u. I sreća za nas smrtnike ovi iz teme su sponzorirani od vlada i tajnih službi, pa nama i ne treba antivurs za to. Ali često se znaju oteti kontroli pa zaraze i ostala računala po svijetu neplanirano. Ova 2 iz naslova antivirusi svi otkrivaju. Ali za pretpostaviti je da su tajne službe otišle svojim putem i imaju nove, već godinama.
Kako bilo, Iran. Razni su izvori informacija. Od toga da im je malware uništilo nekoliko stotina do nekoliko tisuća centrifuga i jako ih unazad bacilo.
Ovakvi virusi su jako strpljivi. I Stuxnet je za razliku od Duqu 2 bio po mom osobnom mišljenju jači, iako svi hvale Duqu 2 kao nešto vanzemaljsko dobro.
Stunet je morao sve raditi na slijepo, Duqu 2 nije. Jer Stuxnet nije bio spojen na Internet da je mogao raporte slati kao Duqu. Genijalci programeri su sve pripremili za mjesece i godine posla.
Zarotiraj centrifugu preko dozvoljenog da je razdrmaš do uništenja. Smanji broj obrtaja naglo na par u minuti. Odmaraj 27 dana dok ovi nadljudski prikupljaju čistu tvar. Kad istekne 27 dana opet zarotiraj na preko dozvoljenog, smanji na nisko. Te centrifuge su osim što se unište od broja obrtaja izbacivale van kroz ventil pročišćeni Uran. Nije se više dao iskoristiti. I sve to vrijeme je operatorima slao raport da je sve OK, obrtaji su kako je operator zadao, mirno spavaj. Ima slika iranskog predsjednika u tom postrojenju ljut kao osa, iza leđa mu centrifuge. Bilo i masa otpuštanja jer su mislili da su im znanstvenici nekompetentni i lijeni.
Onda su to Iranci nekako otkrili, poslali negdje u istočnu Europu svom partneru za Antivirus (nije Rusija) i od tad je povijest. Saznali su dosta o tom malware. Kaspersky je odradio velik dio posla u forenzici koda i malware, kao i neke stvari oko njega. Kad programeri rade, u kojoj vremenskoj zoni. Uglavnom Izrael.
Onda je došao Duqu 2. Kaspersky mreža u Indoneziji mislim (ili Malezija) je bila mjesecima zaražena tim virusom. I sve njihove source code od programa su uzeli. Kaspersky je to fer priznao, iako nema puno proizvođača antivirusa koji bi to uradili. Kako rekoh gore za nas smrtnike svejedno što su im njuškali po kodu. Taj malware se koristi za specijalne ciljeve.
Uglavnom, taj malware je bio kompletan 100% u RAM memoriji. Ugasiš računalo više mrvice dokaza nema da si bio zaražen i da je malware slao raport negdje.
A ukrali su Kinezima, najveći proizvođač elektronike u Kini, dvije digitalne signature koje su koristili da prevare zaštite i instaliraju specijalan network driver.
Restartaš PC, taj driver (virus) pošalje raport u centralu i pita hoće li ga ponovo zaraziti. Sve ide ručno, nema divljanja, sve ide jako strpljivo mjesecima i godinama.
Duqu 2 je pretpostavljaju solo projekt od Židova. Jer je izbila svađa kad je Obama popizdio što Benjamin Netanyahu prisluškuje njegove pregovarače sa Iranom kad ni CIA to ne radi. Židovi se vadili da oni to ne rade već nabave / kupe transkripte od "treće strane". Normalno nitko u to nije povjerovao. Benjamin Netanyahu je te transkripte dilao US senatorima da rade pritisak na Obamu. Zato je ovaj popizdio jer je to bilo jako nekulturno raditi.
To su stvari koje su u opticaju već 2 desetljeća. Znaju po kodu od kad postoje odprilike.
Ovaj Duqu 2 je imao za target Kaspersky Lab, hotele u Austriji u kojima su spavali pregovarači sa Iranom i Iranci, kad je Obama sa njima pregovarao.
I poslanike 70-godišnjice zatvaranja Auschwitz-a. Nije teško pogoditi koja vlada je bila sponzor i platila ga. Kažu da je Duqu 2 morao biti puno skuplji i pravljen duže vremena od Stuxnet. Mislim da su Židovi zabrljali što su ga tako jeftino potrošli na Kaspersky. Mogli su ga godinama koristiti jer je svi kažu bio jednostavno neuhvatljiv. Ovi iz Kaspersky ga više srećom otkrili.
I to je vrag sa malware, može netko raditi stvari i ostavljati krive tragove da se druga vlada sumnjiči. Mada čisto mislim da se Kinezima i Rusima hebe za iranske centrifuge.
Kako su rekli mnogi eksperti, USA je otvorila pandorinu kutiju i više nema povratka na staro. Sljedeći target mogu biti oni, i kako će znati tko ih je napao. U biti ne "Mogu" već je pitanje vremena kad će to biti. Masovan i štetan napad. Svaka vlada može odvojiti nekoliko milijuna $ za takve stvari. (Kaspersky je skoro 100% forenzikom dokazao da su Sjeverno Korejci hackirali Sony)
Malware forenzika pokazuje da ih jako zanimaju teleoperateri. Što je razumljivo, preko njih se snimaju telefonski razgovori, Internet komunikacija i industrijske tajne otkrivaju.
Oni koji su radili Stuxnet su za razliku od Duqu 2 morali imati jako poznavanje Siemens kontrolera za centrifuge i Siemens centrifuga. Njih su napali, i samo njima manipulirali, ne sa Windows. I morali su poznavati osim postrojenja nuklearnu fiziku. Zato je bio jako skup i sofisticiran. Malo prije nego se pretpostavlja da je taj malware nastao CIA se sastala sa osobama iz Siemens da razgovaraju o "sigurnosti Siemenes kontrolera i opreme".
Duqu 2 je kako svi govore state of art, još uvijek neprevaziđen. Ali on je ipak samo poštar, skupljao datoteke, njuškao po mreži i slao u centralu.
