Stuxnet - Rekonstruierter Quellcode des berüchtigten Cyber-Werzeugs
Show HN: Stuxnet – A reconstructed source code of the infamous cyber-weapon
Dieses GitHub-Repository enthält eine streng akademische und forschungsorientierte Rekonstruktion des berüchtigten Stuxnet-Wurms, der 2010 erstmals entdeckt wurde. Es basiert auf der Arbeit der globalen Sicherheitsforschungsgemeinschaft und ist für Malware-Analyse, defensive Forschung und akademische Studien gedacht. Der Code ist nicht für böswillige Zwecke gedacht und funktioniert nur auf Windows XP und Windows 7. Er zeigt die technische Architektur, einschließlich USB- und Netzwerkpropagation, Rootkit-Fähigkeiten und den Angriff auf Siemens S7-PLCs. Das Repository ist in Module wie Loader, Rootkit und Payload organisiert und bietet Build-Anweisungen für Analyseumgebungen. Es ist unter der GPL v3 lizenziert und enthält einen Haftungsausschluss, der die Nutzung auf legale und ethische Zwecke beschränkt.
Dies ist eine akademische Rekonstruktion. Nutzen Sie sie, um stärkere Verteidigungen aufzubauen, nicht um Schaden anzurichten.
- kibitzor
Danke fürs Posten! ~15.000 Zeilen Code, viel zum Stöbern. Ich arbeitete an einem Siemens-S7-PLC-Projekt mit einer WINCC-HMI für ein Kraftwerk (dasselbe Ziel der Cyber-Waffe), als ich vor etwa 12 Jahren das Hörbuch[2] auf Basis davon hörte – das hat meine Sicht auf kritische industrielle Infrastruktur völlig verändert. Ein Zitat aus dem Buch, das mir im Gedächtnis blieb, war, dass man eine Cyber-Waffe nur einmal mit voller Wirkung einsetzen kann, da sie entweder gepatcht wird und/oder jeder sie per Reverse Engineering nutzen kann. Für diejenigen, die Stuxnet nicht kennen: Es ist eine 2010 entdeckte Cyber-Waffe, die "Berichten zufolge fast ein Fünftel der iranischen Zentrifugen zur Urananreicherung zerstört hat" und "weder die USA noch Israel haben offen die Verantwortung übernommen", aber wahrscheinlich die Entwickler waren [1]
[1-Wikipedia-Eintrag](https://en.wikipedia.org/wiki/Stuxnet)
[2-\"Countdown To Zero Day\"-Buch, falls dir der Wikipedia-Eintrag gefallen hat](https://www.audible.com/pd/Countdown-to-Zero-Day-Audiobook/B...)
[3-\"Zero Days\"-Film](https://www.imdb.com/title/tt5446858/)
- beavis000
Ich kann sehr empfehlen, \"Countdown to Zero Day: Stuxnet and the Launch of the World's First Digital Weapon\" zu lesen. Faszinierender Stoff.
- mzs
Ich habe mich immer gefragt, wie machbar der USB-Stick-Verbreitungsteil war, der immer erwähnt wird. Gab es jemals Beweise, dass die Hardware bereits bei einem weniger skrupulösen Wiederverkäufer infiziert war? Ich habe von einer anderen Website in der EU gehört, die fehlerhafte S7-Systeme hatte. Es könnte ein Wiederverkäufer gewesen sein, der es mit den Lizenzen nicht so genau nahm.
- outfitcolormatc
Danke fürs Posten.
- andai
g_dwCentrifugeDestroyed++;