افشای منبع ویروس «استوکس نت»/ رایانه های آمریکایی هم در خطرند

جون مادرت ننويس استوكس نت. استاكس نت درسته.

اصولا شرکت های امنیتی اینترانت و اینترنت شان از هم جدا است و پروتوکل ارتباطی خاص خود را دارند. نفوذ به هر کامپیوتری با وجود هر گونه فایروال و غیره امکان پذیر است فقط دشوارتر و زمان بر تر است. تنها راه امنیت قرنطینه بودن فضای امنیتی از بیرون است

جناب آقای کاربر معمولی با تجربه!
اکثر آنتی ویروس ها و فایروال ها توسط متخصصین خود این سرویس های اطلاعاتی ساخته می شوند...! ضمن اینکه میتونند جوری برنامه ریزی بشوند که با نشان دادن چند پیام کوتاه اعلام کنند که برنامه پاک شده ولی به طور مخفی به کار خود ادامه بده..

کاربران محترم و بی سواد تابناک که نظرات فاضلانه خود را بیان فرمودید، خدمت شما عرض شود که شماها فکر می کنید مثلا تو وزارت صنایع تو سازمانها و شرکتهای بزرگ تجاری که هدف این کرم اینترنتی بودند از آنتی ویروس قفل شکسته استفاده می کنند؟ نخیر از سیستمهای امنیتی دقیق و قوی استفاده می کنند بهتره یه ذره بزرگتر فکر کنید یا حداقل یه مطالعه بکنید و یا پرس و جو بکنید نه اینکه تو خونه بشینید و اظهار نظر سیاسی، اجتماعی، فرهنگی و علمی بفرمایئد.

برادر عزیز ،تکنولوژی و توسعه پیشرفته کامپیوتر دست غرب است و این یعنی که کارهای زیادی میشه کرد که اطلاعات به سرقت بره یا خراب بشه ولی اصلا متخصصین هم بو نبرن.. اصلا همین ویندوز میتونه یه جاسوس اطلاعات بشه برای مایکروسافت ، که خیلیا هم به این اعتقاد دارن. ساده به امور نگاه نکنیم.

هيچ وقت امنيت صدرصد نيست بلكه نسبي است و هر ويروسي آنتي ويروس خودرا مي خواهد واين كاربراست كه قبل از هر كاري ابتدا نسبت به بازكردن پكتهاي ارسالي حساسيت بخرج دهد واز منبع ارسال آنها اطمينان حاصل كند وگرنه فايروال وآنتي ويروس 100%نيست ونمي توان به آن تكيه كرد

این ویروس فقط روی ویندوز محصول شرکت منحوس و اسرائیلی مایکروسافت کار می کنه , اینجاست که مسوولین باید قدر لینوکس و اوپن سورس رو بدونن , و اکثرهم لایعلمون

كابران عزيز بهترين راه اينه كه از محصولات امنيتي داخلي استفاده كنيم. چرا كه اين آنتي‌ويروس‌هاي خارجي در زمانهاي حساس دست ما را توي پوست گردو مي‌گذارند.

متاسفانه منابع شما کاملا غیرموثق است. طبق اخرین اخبار این ویروس جاسوس نبوده و یک ویروس کاملا مهاجم و برای خرابکاری در واحدهای صنعتی طراح شده . مثلا افزایش فشار در مجتمع های پتروشیمی و ایجاد انفجار (منبع :شرکت انتی ویروس سیمانتک ). الودگی کامپیوترهای شخصی به این ویروس براحتی قابل مشاهده و در مورد بخش های صنعتی کاملا پیچیده است. تایید اینکه تعدادی کامپیوتر شخصی در سازمان انرژی اتمی الوده شده اند احتمالا تایید این مدعاست که واحدها هم الوده شده .

با سلام
چيزي به نام آنتي براي اين ويروس شناخته نشده.انتي ويروس آپديت شده فقط فايل+ويروس را از بين مي بره و اين براي ما يعني برنامه ناقص شده و از كار مي افتد . به كاربران توصيه مي شود با اين ويروس مسالمت آميز برخورد كنند .چون در صورت اسكن دستگاه رايانه كليه فايلهاي آلوده به اصطلاح Delete مي شود نه Clean. فقط آنتي ويروس خود را آپديت كنيد تا از گسترش آن جلوگيري شود . نسخه هاي جديد اين ويروس با پسوندهاي C. , B. .E , , در حال گسترش مي باشد.

کاربر حرفه ای باتجربه !
خبر رو اصلاح کنید ، این کرم اینترنتی اصولا هدف تخریبی نداشته و فقط هدف اطلاعاتی داشته از اول .
یعنی تو سیستمی که فعالیت می کنه هیچ مشکلی به وجود نمیاره ... به همین خاطره که سالها شناخته نشده .اطلاعات خاص رو ارسال می کره به سرور خاصی .
این ویروس هدف فعالیتش ماشین های کنترل اتوماتیک شرکت زیمنس ( طرف قرارداد با ایران ) بوده و رو کامپیوتر های معمولی فعالیت خاصی نمی کنه.
کلا کسی نگران گسترشش نیست .. حتی میلی به ساخت آنتی ویروسش هم نیست انگار !

دقیقا با کاربر معمولی‌ با تجربه موافقم

در اينترنت چيزي به نام امنيت وجود نداره. اون كسي كه اين ويروس را ساخته به كدهاي سيستم عامل دسترسي داره و بدون اينكه آنتي ويروس بفهمه اقدام به ارسال اطلاعات مي كنه. آنتي ويروس براي اين ويروس ها سطح پايين هست. نه اين دسته ويروس ها

واي بر تو اي كاربر معمولي!!!!

اگر این کرمها ، ویروس ،میکروب ویا هر اسمی که دارند اینقدر قدرتمند و نفوذی هستند پس اینهمه جنگ آفزارهای پیشرفته برای چیه . یک نفری توی یک گوشه دنیا توی یک اتاق نیمه تاریک درحالیکه داره یا قهو میخوره یا چیپس می خوره یک جونوری توی دنیای مجازی درست میکند و می فرست اینور دنیا .اول توی صنعت یک کشوری به نام ایران بعد هم انرژی اتمی اون کشور.انرژی که مردم اون کشور روش خیلی حساس و تمام زندگی دنیوی واخروی و تمام معادلات سیاسی و فرهنگی و اجتماعی اونها با این انرژی گره خورده.مسولین امنیتی اون کشور چه کار میکنند؟هیچی . میذارن کرمه خوب بخوره و خراب کنه بعد می افتن دنبالش تا ردش را بگیرند که از کجا اومده. از هر جهنم دره ای که اومده باشه . پس مسائل امنیتی چی میشه . یعنی هیچ سازو کار امنیتی و جود ندارد تا جلوی این خرابکاریهارا بگیرد.!!!!!!!!!!!!!!!

کاربر معمولی که تصور میکنه باتجربست! هیچ غیر ممکنی وجود نداره؛ هیچکس تو محیط اینترنت حاشیه امنیت نداره. به محض اینکه متصل شدی به اینترنت در معرض تمام تمام حمله های سابیری هستی. آنتی ویروسها و فایروالها فقط یکمی این روند رو با مشکل بیشتری مواجه میکنن. فکر میکنم که یه روزی از به جایی بخوری که حتی فکرشم نمیکنی ;)

دوست عزیز و کاربر معمولی
در مقابل ویروس های فوق پیشرفته این مسائلی که ف رمودید کارساز نیست

تنها راه موجود این است که کامپیوترهایی که اطلاعات حساس دارند از اینترنت قطع باشند. من خودم از کامپیوتری که برای برنامه هایم است برای ایمیل و اینترنت استفاده نمی کنم و خیالم هم راحت است چون به هیچ کجا وصل نیست.

به عنوان یک کارشناس کامپیوتری که از نزدیک در جریان طراحی سیستم های کنترل صنایع مختلفی نظیر سیمان، نیروگاه ،نفت و گاز، پتروشیمی و ایستگاههای تقویت فشار گاز بوده ام بارها شاهد بوده ام که بسیاری از اپراتورهای اتاق کنترل، فلش مموری های شخصی خود را که آلوده به انواع ویروس هستند به کامپیوترهای سیستم های کنترل کارخانه وصل می کنند و از این سیستم ها که کنترل فرایندهای حساس کارخانه ها را برعهده دارند به عنوان یک کامپیوتر شخصی استفاده می کنند. به شما اطمینان می دهم که اکثر سیستم های کنترل یا آنتی ویروس نداشته اند و یا بروز نشده اند. اصولا تقریبا در همه صنایع ما فرآیند تعریف شده ای برای بروز رسانی آنتی ویروس ها و مبارزه با ویروس ها وجود نداشته است. به شما اطمینان می دهم علاوه بر این ویروس، ویروس های دیگری نیز در اغلب سیستم های کنترل ما وجود دارند.

هر سه کاربر محترم. بحث اصلی اصلاً این نیست. بابا جان یه خورده از فیلتر شکن استفاده کنید و برید بخونید این ویروس یا کرم یا هر چی قراراه چیکار بکنه بعد دانش اینترنت گردی خودتون رو به رخ همه بکشید. تابناک جان تو هم یه مفصل برو این خبرش رو که همه از زیر و بم این موضوع آشنا بشن اما خداوکیلی عدل ننداز گردن صهیونیستها و خلاص. بابا این چیزی که من تو سایت استعمار پیر خوندم خیلی فاجعه است.

وقتي با تجربه‌هاي ما شماهائيد و وقتي نظرات شما فقط پخش ميشه انتظار چي از كي داشته باشيم؟

کاربران نگران با تجربه!
این ویروس به سیستم های صنعتی آسیب می زنه.

همه کاربران حرفه ای
سیستمهای نیروگاه اتمی از ویندوز یا سیستم عامل آمریکایی استفاده نمیکنن که حالا با ویروس ویندوزی از کار بیفتن

هیچ کس به اندازه دوستان عزیز روسیه ایمون از این قضیه سود نبرده...

کاربر معمولی گرامی این ویندوزهای دزدی و قفل‌شکسته بطور معمول آلوده به انواع ویروس‌ها و کرم‌هاست!
در دنیای هکری معروف است که
سیستم امن سیستم خاموش است! که البته به نظر من سیستم خاموش هم امن نیست

من بعید می دونم مسئولان امنیتی ایران اینقده بی فکری کنن و اجازه بدن کامپیوترهای اصلی مراکز مهمی چون نیروگاه بوشهر اصلا به اینترنت متصل بشه!!!
اگه اجازه اتصال به اینترنت یا اتصال فلش های کنترل نشده رو تو این مراکز بدن واقعا باید به عقلشون شک کرد
البته کاربر معمولی با تجربه این نکات رو هم در نظر داشته باش که سخت افزار سیستم رو اونا می سازن و سیستم عامل رو اونا نوشتن و آنتی ویروس و فایروال رو هم اونا نوشتن و کرم رو هم اونا نوشتن و احتمالا هنگام نوشتن همه اینا اونا به عمد حفره های امنیتی خیلی مخفی رو باز نگه می دارن تا در همچین مواردی ازش استفاده کنن

توجه دارین که اکثر برنامه های آنتی ویروس و فایروالها کجایی هستند؟؟ حتی سیستم عاملتون مال کجاست؟؟ و فرض کنید همون دولتها پشت این قضایا باشند !!! جوابش خیلی سادست ؟؟ نه؟

زیاد شلوغش کردند ، ویروسی به این هوشمندی و با این همه توانایی درحال حاضر نمیتواند وجود خارجی داشته باشد. بفرض اگر هم باشد ، خیلی راحت میتوان پیدایش کرد و جلوش را گرفت. درهرحال یکی از ابتدایی ترین و اساسی ترین و همچنین ساده ترین اصول حفاظت رایانه ای در سیستمهای حساس نظیر کارخانجات و نیروگاهها ، ممانعت از وارد کردن حافظه های خارجی به شبکه های داخلی میباشد ، بدین معنی که هیچ کس نباید برای مثال CD ویا Flash memory را به سیستمهای داخلی وارد کند. اگر این نکته رعایت گردد ، دیگر جای هیچ نگرانی نیست.

عزیزان من که کامنت های قبلی رو نوشتید باید عرض کنم که معمولاً آنتی ویروسها حتی اگر اورژینال و آپدیت باشند نمی توانند ویروسهای جدید را شناسایی کنند. ضمناً این ویروس همانطور که در خبر ذکر شد سیستمهای صنعتی را آلوده و اطلاعات آنها را سرقت می کند و ربطی به کاربر خانگی ندارد.

به این کاربر با تجربه بگین اگه اینجوری بود شرکتها میلیونها میلیون پول رو صرف امنیت سرورهاشون نمیکردند و آخر سر باز هم نفوذ بهشون غیر ممکن نیست

بسه بابا - چقدر مزخرف؟ آخه SCADAچه کاری به سایت های سیاسی داره؟ SCADA بیشتر یک سیستم نظارت است که می شده مختصری هم کار کنترل (در حد عوض کردن پارامتر ها و....) با اون انجام داد.
اینکه تو ایران هم زیاد پیدا شده اصلا به این معنی نیست که حتما هدف ایران بوده. فکر کنم هیچ کجای دنیا مثل ایران نرم افزار هایی که اینقدر حساس هستند از نسخه های دزدی و بی اعتبار تهییه نمی کنند بلکه شرافتمندانه پولش رو می دهند و اونو می خرند.

به کامنت گذار اول، شما سیستم امنیتی رو رعایت هم بکنی فقط میتونی امنیت رو افزایش بدی این یعنی بازم تحت هیچ شرایطی ایمن نیستی، این یک، دوم اینکه این کرم نسل جدید که میتونه کد برنامه رو هم هرطور که بخواد باز نویسی کنه، اگر اخبارش رو دنبال کنی متوجه میشی تمام کارشناسای دنیا واقعا سوپرایز شدن و طبق صحبت یکی از معتبرترین کارشناسا تا حالا هرچی ورم و هک بوده بازیه بچه ها بوده این ورم کار تیمی نوابغ بوده، اونا هم هشدار دادن این ورم الان به تاریخ پیوسته مسئله سر نسلای بعدیه این ورمه که از روش تقلید میکنن خود این ورم بعد یه سال کشف شده، ببین نسل بعدیاش چی هستن

من که هر چی خبر هاارتص رو میخونم نمی فهمم اون روزنامه عربی از کجای خبر به این افشاسازی رسیده! می دونم که این بار هم نظرم رو چاپ نمیکنید ولی لااقل وقتی یه خبری رو میزنید به صحتش تا حدی اطمینان داشته باشید. سرچ کردن خیلی هم سخت نیست.

چرا همه گیر دادید به این کاربر معمولی بی تجربه ..بابا ولش کنید ...

دوستان کاربر معمولی تا حدی و دیگران هم تا حدی درست می گن.امروزه آنتی ویروس ها تا حد زیادی هوشمند شده اند و از روی رفتار بدافزارها آن ها را می یابند ولی باز نیاز به بروزرسانی صد در صد است.بهتره بگیم داشتن آنتی ویروس بروز شرط لازم است ولی شرط کافی نیست. باید اطلاعات امنیتی خودمان را بالا ببریم.

دوست عزیز این ویروس برای رایانه شخصی من و تو تولید نشده
این ویروس هدفش تخریب فعالیت نیروگاه بوشهر هست از نت هم منتقل نشده از پیمانکار روسی منتقل شده و مطمئن باشید روس ها اولین کسی هستند که ازش خبر داشتن و در کمال اگاهی اونو وارد چرخه رایانه های ایران کرده اند.تیتر زدن شما هم جالبه وقتی امریکا و اسراییل یه ویروس رو طراحی می کنند برای جاسوس و یا تخریب حتما یه منبع اطلاعاتی هم به صورت ÷یش فرض براش قرار داده اند تا خبر دار شن چه کار کرده بعد اونها خودشون به این ویروس الوده شن؟
مگه عقلشون کمه؟

کاربر معمولی
وقتی یک ویروس برای عظمت نیروگاه طراحی میشه و میلیون ها دلار خرجش میشه انتظار داری مثلا انتی ویروس نود 32 یا کسپر بتونه اونو شناسایی کنه؟
می دونی تمام ادارات ما و حتی سرویس های امنیتی همین کلانتری ها هم از ویندوز های کرک شده استفاده می کنند و می دونی این یعنی چی؟

من کارشناس نرم افزار هستم
دوستان توجه کنند که انتی ویروس نمیتونه جلوی این جور ویروسها رو بگیره

بزرگترین اشکال انتی ویروسها اینه که هر نوع ویروس رو باید قبلا بهش معرفی کنید تا بتونه جلوی اونو بگیره ولی نرم افزارهای ضد جاسوسی این ایراد رو ندارند اگه یه نرم افزار ضد جاسوسی مثل zone alarm روی رایانتون نصب باشه تا زمانی که این نرم افزار اجازه نده ویروسها یا هر نوع برنامه دیگه ای نمیتونن فعال بشن حتی اگه روی رایانه نصب بشن

مگه کامپیوترها و سیستم های کنترل نیروگاه بوشهر و تاسیسات هسته ای ایران به اینترنت وصل هستند که این ویروس بتواند از راه اینترنت در آنها نفوذ کند؟ اگر به اینترنت وصل نیستند که منطقا هم نباید باشند در آن صورت تنها راه آلوده کردن سیستم ها وارد کردن ویروس از طریق ابزارهای ورودی مثل یو. اس. بی و یا سی. دی و دی. وی. دی و اینجور ابزارهاست که باید از طریق افرادی که به سیستمها به طور فیزیکی دسترسی دارند وارد سیستم یا شبکه بشه یعنی از طریق جاسوسان هسته ای. در این حالت هم وارد کردن این ویروس ها با مثلا بمبگذاری در تاسیسات هسته ای هیچ فرق عملی نداره. اگر آنها قادر به بمبگذاری در تاسیسات نباشند قادر به آلوده کردن آنها هم نخواهند بود.

کاربران معمولی و باتجربه و ویروس شناس طریقه آلوده شدن سیستمهای حساس خیلی پیچیده تر از فایروال و ضد ویروس هست فقط کافیه فایل ارسالی از روسیه به نیروگاه بوشهر در بین راه تعویض بشه اینو بگیرید تا آخرش

کاربر معمولی ولی با تجربه!!!
تابی جون نوشته : این کرم اینترنتی برای مختل کردن فعالیت های نیروگاه اتمی بوشهر و جلوگیری از راه اندازی آن طراحی و به مورد اجرا در آمده است.
بعد شما می گی : اگه کسی مسائل امنیتی رو رعایت کنه امکان نداره به ویروس یا تروجان یا هر فایل مخرب دیگه آلوده بشه.
تو می تونی معمولی با تجربه ادامه بده باشه.

كاربران با تجربه ميشه بگين كار فايروال پس اين وسط چيه؟

دوست عزیز آنتی ویروسی که آپدیت نشه از روی سیستم پاکش کنی بهتره. من منظورم این نبود که آنتی ویروس یا فایروال بدون آپدیت کردن داشته باشی. من خودم امکان نداره آنتی ویروسم رو حتی یک روز بدون آپدیت بزارم. در ضمن من از آنتی ویروس رایگان استفاده میکنم نه آنتی ویروس های پولی با کدهای رجیستر غیرقانونی که تو ایران حسابی بازارش داغه.

به عنوان یک متخصص می گویم که داری اشتباه می کنی!

توجه داشته باشید که امروزه اغلب برنامه های مخرب با استفاده از نقص سیستم عامل طراحی می شوند. اما در در جنگ سایبری و آن هم از نوع منطقه ای، بایستی به شرکت های ارایه کننده سیستم های عامل نیز توجه داشت که در این کار بسیار دخیل هستند و خبرهای شرکت های ارایه کننده نرم افزار های امنیتی نیز چندان اهمیتی ندارد زیرا آنان در تلاش برای بالا بردن رتبه در بین رقبا و نیز پنهان نگاه داشتن عواقب چنین برنامه های مخربی هستند. زیرا اگر توجه داشته باشید، اکثر چنین شرکت هایی می بایست طبق قوانین کشور خود رفتار کنند و برخی نیز ایران را تحریم نموده اند حال آنکه تحریم در صنعت "آی تی" بی معنا است.

احتمالا طراحان و تولید کنندگان این ویروس همان طراحان و تولید کنندگان ویروس آنفلوانزای نوع آ هستند.

من به عنوان یک متخصص کامپیوتر می گم کارشون حرف نداشته دست طراحش رو باید بوسید

کاربر معمولی با تجربه!
مگر نه اینکه هر ویروسی بعد از ساخته شدن آنتی اون هم باید ساخته بشه تا تروجان یا آنتی ویروس اون رو شناسایی کنه اگه ساخته نشه که شناسایی نمی شه!

دوست عزيز كاربر معمولي! تا به حال به اين فكر كردي كه چرا تمام كمپاني‌هاي سازنده آنتي ويروس‌ها بسته‌هاي به روزرساني رو در زمان‌هاي كوتاه ارائه ‌مي‌كنن؟ شما واقعا فكر مي‌كني اگه يه آنتي ويروس يا يك فايروال قفل شكسته (يا حتي قفل نشكسته!) بخري ديگه سيستمت ايمنه؟

به عنوان یه کاربر معمولی ولی باتجربه میگم اگه کسی مسائل امنیتی رو رعایت کنه امکان نداره به ویروس یا تروجان یا هر فایل مخرب دیگه آلوده بشه. داشتن یک آنتی ویروس و یک فایروال قوی لازمه ورود به دنیای اینترنت هست. کسی هم که به مسائل امنیتی اهمیت نمیده و مسائل امنیتی رو به شوخی میگیره(که اکثر کاربران ایرانی اینگونه اند) حقشه که رایانه ش آلوده بشه!