ПРЕМА ПОДАЦИМА БЕЗБЕДНОСНЕ КОМПАНИЈЕ Symantec, недавно откривени опасни рачунарски црв који покушава да украде информације из индустријских контролних система, најтеже је погодио рачунаре у Ирану.

Ради се о црву под називом Stuxnet, који је прошлог месеца открила белоруска безбедносна компанија VirusBlokAda, и то на систему који припада иранском кориснику. Symantec је саопштио да је скоро 60 процената свих система који су заражени овим црвом лоцирано у Ирану. Велики број система зараженим овим злонамерним софтвером, налази се и у Индонезији и Индији, саопштио је Symantec.

„На основу датума дигиталних потписа које генерише црв, закључује се да је овај злонамерни софтвер активан од јануара“, каже Илајас Леви, технички директор Symantecovog одељења Security Респонсе. „Stuxnet трага за Сименсовим SCADA управљачким системима, који се користе у великим производним фабрикама, и покушава да постави индустријске тајне на Интернет“, додаје Леви.

Представници Symanteca нису сигурни због чега се толико напада јавља у Ирану и неким другим земљама. „Оно што можемо да кажемо је да аутор вируса циљао компаније које се налазе у тој географској регији“, каже Леви. „Иако је Иран земља која је највише погођена овим црвом, то је вероватно и земља у којој је тренутно употреба антивирусног софтвера на ниском нивоу“, додаје Леви.

Из Сименса нису желели да кажу колико корисника имају у Ирану, али су представници компаније изјавили да су и две немачке компаније заражене вирусом. Бесплатни вирус скенер кога је Сименс објавио почеком недеље преузет је 1.500 пута, наводе представници компаније.

Почетком године Сиеменс је саопштио да планира да смањи пословање у Ирану. Компанија у тој земљи има 290 запослених и нето приход од 563.000.000 долара у 2008. години. Поједини критичари тврде да је Сименс потпомогао развој иранског нуклеарног програма.

Према Symantecovim налазима, у току три дана у прошлој недељи лоцирано је 14.000 ИП адреса са којих је стигао захтев за повезивање са командним и контролним серверима. Прави број заражених рачунара је вероватно негде између 15.000 и 20.000, зато што многе компаније користе једну ИП адресу за више сервера, додаје Леви.

Stuxnet се шири преко USB уређаја. Када се заражени USB уређај отвори на рачунару са Windowsom, злонамерни код тражи Сименсов систем и копира се на све USB уређаје које пронађе. (М.С.)