2011-10-23
Varnar för nytt virus
Symantec varnar nu för ett nytt hot som påminner en hel del om Stuxnet. Detta hot har fått namnet Duqu eftersom det skapar filer med filnamnsprefixet "~DQ". Duqu upptäcktes första gången den 14 oktober. Trots likheten till Stuxnet har Duqu ett helt annat syfte.
Dess författare (en eller flera) har haft tillgång till källkoden för Stuxnet och verkar ha skapats efter den sista återskapade Stuxnetfilen. Därför är det möjligt att Duqu har skapats av samma personer som skapade Stuxnet.
Syftet med Duqu är att samla in information och tillgångar från specifika enheter, exempelvis tillverkare av industriella styrsystem, i syfte att göra det lättare att genomföra en framtida attack mot en annan tredje part. Angriparna är ute efter information så som designdokument som kan hjälpa dem att lansera en attack mot exempelvis industrisystem. Därför är Duqu i grunden en föregångare till en framtida Stuxnet-liknande attack, enligt Symantec.