http://www.kadhoai.com.cn 2026-04-15 02:02:36 來源:中國儀表展覽網
曾造成伊朗核電站推遲發電的全球首個“超級工廠病毒”Stuxnet目前已經侵入我國。據媒體報道,過去幾天該病毒已感染六百萬部電腦,影響近一千家工廠及工業設施,而且由於安全製度上的缺失,該病毒還存在很高的大規模傳播風險。這種病毒被保安專家稱為世界'頭號電腦超級武器',內地幾乎所有重要工業領域均受到影響。
這zhe種zhong電dian腦nao蠕ru蟲chong叫jiao做zuo超chao級ji工gong廠chang病bing毒du,專zhuan門men攻gong擊ji由you德de國guo跨kua國guo公gong司si西xi門men子zi製zhi造zao的de操cao作zuo係xi統tong。西xi門men子zi是shi中zhong國guo工gong業ye計ji算suan機ji最zui大da的de海hai外wai供gong應ying商shang之zhi一yi。新xin華hua社she昨zuo天tian報bao道dao,過guo去qu幾ji天tian該gai病bing毒du已yi感gan染ran六liu百bai萬wan部bu電dian腦nao,影響近一千家工廠及工業設施,攻擊源為設於美國的電腦服務器。
瑞星專家表示,這是世界上首個專門針對工業控製係統編寫的破壞性病毒,它同時利用包括MS10-046、MS10-061、MS08-067等7個最新漏洞進行攻擊。這7個漏洞中,有5個是針對windows係統,2個是針對西門子SIMATIC WinCC係統。另外在關於微軟的5個漏洞中,目前有兩個本地提權漏洞仍未修複。
該病毒通過偽裝RealTek 與JMicronliangdagongsideshuziqianming,congershunliraoguoanquanchanpindejiance。congbianxieshoufashangkan,gaibingduhaiyouhendadegaijinyudi,jianglaihenkenengchuxiantongyangyuanlidefuzabingdu。
據瑞星技術部門分析,Stuxnet病毒專門針對西門子公司的SIMATIC WinCC監控與數據采集 (SCADA) 係統進行攻擊,由於該係統在我國的多個重要行業應用廣泛,被用來進行鋼鐵、電力、能源、化工等重要行業的人機交互與監控,一旦攻擊成功,則可能造成使用這些企業運行異常,甚至造成商業資料失竊、停工停產等嚴重事故。
該病毒主要通過U盤和局域網進行傳播,由於安裝SIMATIC WinCC係統的電腦一般會與互聯網物理隔絕,因此黑客特意強化了病毒的U盤傳播能力。如果企業沒有針對U盤等可移動設備進行嚴格管理,導致有人在局域網內使用了帶毒U盤,則整個網絡都會被感染。
西門子發言人表示,也有香港公司使用該係統,但迄今尚未收到有香港企業遭病毒攻擊的報告。西門子在香港的客戶包括香港國際機場、迪士尼樂園、港鐵、中華電力和銅鑼灣的聖保祿醫院。港鐵和中電表示,西門子已聯絡他們,告知其係統未受影響。
內地專家表示,由於這種病毒軟件可盜取受感染電腦的敏感資料,將之傳送給黑客,還會允許黑客對電腦遠程遙控和操作,因此對中國國家安全構成'史無前例'的潛在威脅。
殺毒服務供應商北京瑞星的網絡安全工程師王占濤表示,鋼鐵、能源、運輸等多個重要工業領域都受到入侵,這在以前從未發生過。