stuxnet病毒事件 《连线》：历史上威胁性最大的恶意软件——Stuxnet的发现(8)

更惊奇的是公司的上层也从未阻止过他们的工作以及信息发布。“即使到今天，我们也没有动用过”，Chien说：“公司保有这样的观点，它是种威胁，影响人们，需要我们解决，我想那是我们底线，无论它是什么”。

还有点要说明，O Murchu说：“如果我们能够百分百认定幕后黑手，我想，我们会认真在公布前讨论一下”。

这种技术并非新颖，赛门铁克称为 “接种标签”。攻击者会在自己系统中放置特定标签防止病毒传染给自己。

但研究者们发现这次这个数字代表了一个时间 1979年5月9日，暗示这历史上的那天，伊朗犹太裔商人HabibElghanian在德黑兰被执行死刑，这个事件在犹太历史上非常有名，随后引起了犹太人从伊朗的迁徙。

同时他们还发现了“myrtus”字样在Stuxnet的驱动程序的文件路径中，“b:\myrtus\src\objfre_w2k_x86\:386\guava.pdb”意味着开发者将文件保存到自己电脑再生成病毒，这并不罕见，制造者会往往忘记删除这些线索。

案例中“guava”和“myrtus”很可能暴露了Stuxnet的所有者。“Myrtus”是植物的某一个类，其中包括“guava”番石榴，所以攻击者可能是植物爱好者。抑或，MyRTUs很可能代表了RTU——远程终端设备同PLC类似。赛门铁克提到了这两点，同时说明了还有第三种可能，myrtus可能指向犹太女皇Esther，在公元前400年的文献记载，她曾拯救了犹太人免于被，Esther的希伯来语名字是Hadassah，意译即为myrtus。

以色列和美国的嫌疑越来越大，Stuxnet被用来作为网络武器迂回轰炸伊朗的核设施。

这些好奇者的工作所造成了极大的影响，他们对频率转换器的发现公布2周后，德黑兰的两位核物理学家同时受到骑杀手的刺杀。这些人在周一早上坐通勤车上班，各自住在城市的不同地方，摩托杀手在车上安置了，造成两人死亡包括一名核物理高级科学家和一名核工程高级经理，另一位专家受伤。伊朗严厉谴责这起谋杀，并宣称以色列摩萨德是幕后黑手。

虽然，研究者并不认为他们会有生命威胁，从他们那时互相开玩笑的时候能听出一丝不安的情绪。OMurchu开始注意到电话中的杂音，他告诉Chien和Falliere“如果周一早晨我死了并确认是自杀的话，我可不是自杀的。”

刺杀公布当天，Chien跟同事开玩笑，如果一辆跟我并排开的话，我就转方向把他干掉。当他下班开车停在第一个路口的时候，从后视镜看到辆停在后面，惊出一身冷汗。

五

从Langner和赛门铁克的发现提供了确实的证据，Stuxnet的目标是伊朗的核计划。但除了2010年初被发现的超过预期的离心机被置换出Natanz外，没有任何证据直接证明Stuxnet造成了那些离心机的损坏。

伊朗仅承认了在尔工作的工人的个人电脑受到感染，但核设施的计算机并未受到影响。接着，Ali AkbarSalehi,伊朗原子能组织的领导提供看上去是第一个确认核设施受到病毒攻击的信息。“一年以前西方人向我们的核设施发送了病毒”，他告诉伊朗的记者，但未提及病毒的名称。他贬低了病毒的作用，断言警惕的技术工人及时发现了病毒，避免了其对核设施的破坏。

David Albright科学和国际安全机构成员，一直在紧密跟踪伊朗核计划，提供了关键信息。在阅读赛门铁克和Langner报告后，他揭示了Natanz的离心机工作频率为1,064Hz，正好符合Stuxnet的频率配置，同时他发现Natanz的离心机数量为每组164个。

至此，Stuxnet的神秘目标基本上解决了，但还遗留了一个问题，Stuxnet是否达到了它的目的？

本文来自电脑杂谈，转载请注明本文网址：
https://www.pc-fly.com/a/jisuanjixue/article-32886-8.html