Зміст:
Визначення - Що означає Duqu?
Duqu - це шкідливий комп'ютерний вірус, який призначений для збору даних розвідки від таких організацій, як виробники промислового контролю, щоб мати змогу розпочати наступну атаку на промислове управління. Фахівці з питань безпеки в Інтернеті виявили Duqu у жовтні 2011 року, заявивши, що його код майже ідентичний коду попереднього комп'ютерного хробака під назвою Stuxnet, який націлив на п'ять іранських організацій, включаючи операцію зі збагачення урану в червні 2010 року.
Хоча Duqu не вважається загрозою для систем звичайних користувачів комп'ютерів, це викликає серйозне занепокоєння, оскільки, як вважається, це означає перехід до кібервійни серед країн.
Duqu може бути також відомий як Stuxnet Jr.
Техопедія пояснює Дюку
Duqu отримує свою назву за префіксами "DQ", які він додає до створених файлів. Вірус використовує журнал натискань на клавіші та видобуток даних для крадіжки даних, таких як паролі або облікові дані, які дозволяють хакерам Duqu отримати доступ до систем без їх виявлення. Вірус використовує комп'ютери управління та управління для передачі інформації своїм творцям, дозволяючи їм захопити контроль над системами організації та таким чином розпочати атаку, взявши під контроль заводські машини.
Попередник Duqu, Stuxnet, був розроблений для атаки на промислову інфраструктуру, таку як водопостачання, нафтові установки та електростанції. У січні 2011 року New York Times повідомив, що розроблено ізраїльськими спецслужбами.
Duqu здебільшого зосереджено на організаціях Близького Сходу, Індії, Африки та Східної Європи.
