一種全新的網絡「聰明炸彈」,已悄悄誕生。專家發現一種威力巨大的網絡蠕蟲病毒,可令系統自我摧毀。全球45,000部電腦中招,估計它的主要攻擊目標是伊朗核設施。由於病毒極精密,相信是由電腦科技最先進國家研製。
電腦保安專家是在6月發現被稱為「震網」(Stuxnet)的病毒。它透過USB記憶體傳播,不需使用互聯網。「震網」與一般病毒最大分別,是懂得分辨被入侵的電腦,是不是目標。德國電腦保安專家蘭納(RalphLangner)在網誌上說:「歡迎來到網絡戰。這是百分百的破壞攻擊。」
透過視窗分辨目標
「震網」猶如軟件聰明炸彈,當進入一個電腦系統後,會透過視窗(Windows)系統,檢查西門子(Siemens)監察控制和數據採集系統(SCADA)中,是否有它想要的目標。SCADA是用來管理供水、鑽油台和供電設施等,「震網」正是針對SCADA而設計,一旦找到目標,就會自動奪去SCADA的程式控制單元。「震網」的隱藏力很強,電腦操作員會以為一切正常,但事實上,它正悄悄更改程式,發出危險指令,最終令整個系統自毀。
全球4.5萬部電腦中招
蘭納分析「震網」後,發現它設計非常複雜,並非一般黑客躲在家中地庫製造出來,只有擁有先進電腦程式技術的國家才能造出來。
「震網」先後攻擊印度、印尼和巴基斯坦等地,但伊朗是重災區,近60%電腦受感染。蘭納懷疑,它的目標是南部的布什爾(Bushehr)核設施,因核設施上月多次延遲啟動,伊朗聲稱是「天氣太熱」造成,但估計是受「震網」打擊。
震網是「即棄式的武器」,一旦被解構,就無法再發動攻擊。微軟已修補部份可被震網攻擊的缺口。
法新社/英國《每日郵報》