ملف التهديد / 03

2010 · دودة تخريب لأنظمة التحكم الصناعي

Stuxnet

استهدف Siemens WinCC وSTEP 7 ووحدات PLC، وغيّر سلوك العملية الصناعية مع إخفاء القياسات الحقيقية عن المشغل.

01

مسار الدخول والانتشار

مسار الدخول الأول غير محسوم؛ وسائل الانتشار الموثقة شملت USB ومشاركات الشبكة وملفات STEP 7 وثغرة الطباعة.

02

الأهداف

أنظمة Siemens SIMATIC WinCC وSTEP 7 ووحدات التحكم المنطقية الصناعية.

03

الأثر

تعديل أوامر التحكم وإتلاف معدات طرد مركزي مع إظهار بيانات تشغيل مضللة.

04

الدفاع

عزل شبكات التشغيل، ضبط الوسائط القابلة للنقل، توقيع المشاريع، ومراقبة تغييرات منطق PLC.