Nizzami Xcqc

Thank you for using rssforward.com! This service has been made possible by all our customers. In order to provide a sustainable, best of the breed RSS to Email experience, we've chosen to keep this as a paid subscription service. If you are satisfied with your free trial, please sign-up today. Subscriptions without a plan would soon be removed. Thank you!

Dari sebuah riset laboratorium, terungkap bahwa kini mulai muncul serangan virus yang mengingatkan kita pada serangan Stuxnet yang sempat marak dikabarkan menyerang instalasi nuklir milik Iran. Sampel virus kali ini disebut Duqu karena sampel itu memiliki akronim DQ.

Menurut penelitian yang dilakukan oleh Symantec Security Response, bagian dari Duqu sangat identik dengan Stuxnet, tetapi dengan tujuan yang lebih berbeda. Duqu merupakan pendahuluan seperti serangan Stuxnet. Ancaman kemungkinan dibuat orang yang sama dan pertama sejak Stuxnet terakhir berhasil diatasi.

Duqu bertujuan untuk mengambil data intelijen dan aset dari beberapa perusahaan. Misalnya produsen sistem kontrol industri, untuk menyerang pihak ketiga dengan sangat mudah.

"Penyerang mencari informasi seperti dokumen desain yang dapat membantu melakukan serangan terhadap fasilitas kontrol industri di masa depan," sebut Symantec dalam laporan terbarunya.

Menurut Symantec, penyerang menggunakan Duqu untuk menginstalasikan file pencuri yang dapat merekam tombol keyboard dan informasi lain. Serangan berbasis file yang terkompilasi dengan varian ini mulai muncul pada awal Desember 2010 lalu.

Duqu menggunakan Http dan Https untuk berkomunikasi dengan server. Dari sana, penyerang mampu menambah unduhan dengan mengeksekusinya  melalui server, termasuk informasi curian yang dapat menampilkan aksi pencacahan jaringan, rekam penekanan tombol dan pertemuan sistem informasi. Informasi terkunci dengan enkripsi dan dekompresi file lokal.

Ancaman yang dihadirkan Duqu disembunyikan dengan mengunduh atau mengupload file JPG, mentransfer file JPG palsu, menambah data untuk dikirimkan. Ancaman dapat berlangsung selama 36 hari. Setelah itu, ancaman akan secara otomatis menghapus semua dari sistem.

Symantec menyebutkan, dari satu sisi, Duqu memiliki kemiripan dengan Stuxnet meski keuntungan yang dihasilkan sangat berbeda.
"Keuntungan yang didesain untuk sabotase sebuah sistem control industry telah diganti dengan kemampuan akses secara remote," sebut Symantec. "Pencipta Duqu telah mengakses ke sumber kode Stuxnet, tidak hanya binary Stuxnet," ucapnya.

Lewat Duqu, penyerang bermaksud untuk menemukan data intelijen dari perusahaan tertentu. Nantinya, data ini digunakan untuk membantu serangan pada pihak ketiga.

source