حمله ویروس «دوکو»
به مؤسسات صنعتی اروپا
وطن امروز:
طراحی و عملیاتی کردن بدافزار استاکسنت اگرچه در ابتدا برای اخلال در برنامه هستهای ایران بود اما این روزها کارشناسان نرمافزار در غرب از خطرات این ویروس برای موسسات خود میگویند و رسانهها از حمله ویروسهای مشابه این کرم به موسسات صنعتی غربي خبر میدهند. تحلیلگران امنیت سایبری در غرب میگویند یک ویروس جدید با نام «دوکو» (Duqu) که عملکردی دقیقا شبیه استاکسنت دارد، به چند مجتمع صنعتی بزرگ در اروپا حمله کرده است. اطلاعات مربوط به دوکو 18 اکتبر از سوی شرکت امنیت رایانهای سیمانتک افشا شد. این شرکت با قرار دادن یک مقاله تحلیلی روی سایت خود تاکید کرد نمونهای از این ویروس بسیار پیچیده و خطرناک را از «یک آزمایشگاه تحقیقاتی اروپایی که مناسبات بینالمللی قدرتمندی دارد»، دریافت کرده است. این شرکت امنیتی نام این آزمایشگاه را به دلیل «جلوگیری از افشا شدن هویت شرکت قربانی» فاش نکرده است. به گزارش ایران هستهای، سیمانتک در مقاله خود تاکید میکند این ویروس شباهت بسیار زیادی به استاکسنت دارد و طراحان آن بدون شک به کد اصلی استاکسنت دسترسی داشتهاند. این شرکت نتیجه گرفته است طراحان این ویروس و استاکسنت یکی هستند با این تفاوت که استاکسنت در 155 کشور جهان مشاهده شد و هدف اصلی آن اخلال در برنامه هستهای ایران بود اما دوکو فعلا فقط در چند مجتمع صنعتی اروپایی مشاهده شده است. منابع غربی میگویند بدافزار دوکو 2 کار اصلی انجام میدهد:
1- سرقت اطلاعات مجتمعهای صنعتی
2- فراهم آوردن امکان کنترل از راه دور این مجتمعها
بر اساس گزارشهای منتشر شده، این ویروس به این دلیل «دوکو» نامگذاری شده است که در ابتدای آغاز به کار فایلهایی با پسوند DQ میسازد. در حالی که سیمانتک در گزارش خود به این موضوع که دوکو به آمریکا حمله کرده باشد چیزی نگفته، تبسم زکریا در گزارشی برای خبرگزاری رویترز از واشنگتن در 27 مهر نوشت وزارت امنیت داخلی آمریکا اعلام کرده از وجود این ویروس آگاهی داشته و اقدامات لازم را برای مقابله با آن انجام داده است. مارک مارکوف در مقالهای برای نیویورکتایمز در 27 مهر هشدار داده است که ظهور دوکو نشاندهنده آن است که استاکسنت راهی بشدت خوفناک را در جهان سایبر گشوده است و احتمالا روزی که سرویسهای اطلاعاتی غربی این ویروس را طراحی میکردند، هیچ توجهی به این موضوع نداشتند که احتمال دارد هکرها بتوانند به سرعت با رمزگشایی استاکسنت، حملات مشابهی را به تاسیسات صنعتی غرب – که بسیار آسیبپذیرتر از تاسیسات ایران است- طراحی کنند.