Stuxnet.

2010 年披露的高复杂度蠕虫,通过重编程西门子 PLC 破坏伊朗铀浓缩离心机,普遍被归因于美国与以色列。 它属于网络安全的 OT / ICS / 物联网 分类。

2010 年披露的高复杂度蠕虫,通过重编程西门子 PLC 破坏伊朗铀浓缩离心机,普遍被归因于美国与以色列。

Stuxnet 是 ICS 网络武器的经典案例。该蠕虫于 2010 年被公开,普遍被归因于美以联合的「奥运会」计划。它针对伊朗纳坦兹铀浓缩工厂的西门子 S7-300/S7-400 PLC,通过操纵变频器设定值损坏离心机,同时向操作员回放正常数据。Stuxnet 至少利用了四个 Windows 0-day 漏洞,使用了从 Realtek 与 JMicron 窃取的代码签名证书,通过 U 盘传播,并具有严格定向的载荷,只对特定的 PLC 程序和硬件起作用。它证明纯数字代码可以造成物理破坏,重塑了 OT 安全领域,催生了 IEC 62443 等防御标准以及新一代 ICS 威胁研究。

针对 Stuxnet 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: Stuxnet 蠕虫, Olympic Games (行动)。