Stigao je Duqu, rođak Stuxneta

Na računalima u Europi u noći s utorka na srijedu (19.10) pojavio se zloćudni softver koji neobično sliči virusu Stuxnet koji je nedavno uzbudio informatičku javnost. Novi virus ima naziv Duqu  

"Duqu je tzv. trojanac koji ima za cilj špijuniranje industrijskih postrojenja", priopćio je Symantec, tvrtka za informatičku zaštitu. Ono što stručnjake uznemiruje je činjenica da "Duqu" sadrži dijelove softvera koji su pronađeni i kod virusa "Stuxnet" koji je, kako se pretpostavlja, prošle godine sabotirao iranska atomska postrojenja. Stuxnet je toliko kompleksan da se naslućuje da iza njegovog proširenja stoji nekoliko vodećih svjetskih tajnih službi.

Zasada se sa sigurnošću ne zna koja je uloga "Duqua". Stručnjaci Symanteca jedino naslućuju da se sprema nešto veliko. ""Duque" je u principu samo vjesnik napada koji bi mogao sličiti "Stuxnetu"", stoji u prvoj analizi Symanteca. "Duque" zasad samo prikuplja podatke s računala nekoliko većih europskih tvrtki i šalje ih u nepoznatom smjeru.

"Pogođene su tvrtke koje rade na razvoju industrijskog softvera", stoji u priopćenju. "Duque" je tako programiran da se sam od sebe briše nakon 36 dana. Stručnjaci zasad samo nagađaju koja je svrha novog crva-virusa. Sigurnosna tvrtka McAfee smatra da se autori "Duqua" namjeravaju domoći internetskih certifikata kojima je moguće lažno predstavljanje na internetu.

DW-Wold.De



TechCentral,  Wednesday October 19, 2011
Beware of Duqu, spawn of Stuxnet

WASHINGTON:  First there was the Stuxnet computer virus that wreaked havoc on Iran"s nuclear programme. Now comes "Duqu," which researchers said appears to be quite similar.  

Security software firm Symantec said in a report it was alerted by a research lab with international connections to a malicious code that "appeared to be very similar to Stuxnet." It was named Duqu because it creates files with "DQ" in the prefix. 

The US Department of Homeland Security said it was aware of the reports and was taking action.