Der Stuxnet-Wurm hat in den letzten Jahren zahlreiche Schlagzeilen gemacht und Sicherheits-Experten zum Schwitzen gebracht. Noch immer ist nicht bekannt, wer den Sch\u00e4dling entwickelt hat, und warum er entwickelt worden ist. Ger\u00fcchten zufolge wollten amerikanische und israelische Geheimdienste ihn verwenden, um das iranische Atomprogramm zu sabotieren. Das klingt plausibel: Das Schadprogramm zerst\u00f6rte tats\u00e4chlich die Uranium-Anreichungszentrifugen in Natans und warf das iranische Atomprogramm damit um Jahre zur\u00fcck.<\/p>\n
Die Stuxnet-Entwickler hatten Erfolg damit, nicht-verbundene und gesch\u00fctzte Maschinen anzugreifen und Sabotageakte in gro\u00dfem Stil durchzuf\u00fchren. Doch wie Sicherheits-Experten berichten, verlor der Wurm dann die Kontrolle und verbreitete sich selbst aktiv, allerdings ohne Schaden auf Anwender- und Firmen-PCs anzurichten, da er ja urspr\u00fcnglich spezielle Industriesysteme angreifen sollte.<\/p>\n
Die amerikanische Journalistin Kim Zetter ver\u00f6ffentlichte am 11. November ihr Buch Countdown to Zero Day. Das nehmen wir zum Anlass, einige Fakten aus dem Buch \u00fcber Stuxnet zu bringen, die nicht so bekannt sind. Wir wollen dabei nicht zu lange auf die ersten Tage des Wurms eingehen, sondern uns auf sein sp\u00e4teres Treiben konzentrieren, das eine Menge Infizierungsf\u00e4lle in den Jahren 2009 bis 2010 zur Folge hatte.<\/p>\n
Was passierte, war leicht nachzuvollziehen, da der Sch\u00e4dling interessanterweise den Verlauf infizierter Computer in seinem Code speichert, inklusive Name, Domain-Name und IP-Adresse. Da diese Daten laufend aktualisiert werden, konnten wir seinen Ursprung nachverfolgen.<\/p>\n
Die Forscher von Symantec, die im Februar 2011 das \u201eW32.Stuxnet Dossier\u201c ver\u00f6ffentlichten, stellten fest, dass die Verteilung von Stuxnet mit f\u00fcnf Organisationen startete (von denen zwei sogar zweimal angegriffen worden sind \u2013 2009 und 2010), deren Namen damals nicht ver\u00f6ffentlicht wurden. Um sie zu identifizieren, haben wir zwei Jahre geforscht und \u00fcber 2.000 Dateien analysiert.<\/p>\n
\n#Stuxnet<\/a> Zero Victims
The identity of the companies targeted by the first known cyber-weapon https:\/\/t.co\/W8PVyGp7b3<\/a> pic.twitter.com\/BWDkVqWPLq<\/a><\/p>\n\u2014 Dmitry Bestuzhev (@dimitribest) November 11, 2014<\/a><\/p><\/blockquote>\n