Szkodnik Worm.Win32.Stuxnet wyróżnia się tym, że jest narzędziem szpiegostwa przemysłowego - jego pierwotnym celem było uzyskanie dostępu do systemu operacyjnego Siemens WinCC SCADA, który służy do gromadzenia danych i monitorowania produkcji.

Specjaliści ds. bezpieczeństwa uważnie obserwują wszystkie warianty tego robaka od momentu pojawienia się pierwszego z nich w lipcu 2010 roku. Pracownicy Kaspersky Lab odkryli, że oprócz pierwotnie zidentyfikowanej luki w przetwarzaniu plików LNK i PIF wykorzystuje on również trzy inne luki w systemie Windows.

>>Czytaj także: Uwaga na pendrive'y! Nowy trojan atakuje Windows 7

Jedną z nich jest dziura opisana w biuletynie MS08-067, która była wykorzystywana również przez robaka Kido (Confickera) na początku 2009 roku. Pozostałe trzy luki nie były wcześniej znane i dotyczą aktualnych wersji systemu Windows.

fot. - Luki wykorzystywane przez robaka Stuxnet

Eksperci z Kaspersky Lab poinformowali o odkrytej luce Microsoft, który przeanalizował otrzymane dane i potwierdził jej istnienie. Luka została sklasyfikowana jako Print Spooler Service Impersonation Vulnerability i otrzymała status „krytycznej”. Na początku tego tygodnia Microsoft opublikował usuwający ją biuletyn MS10-061.

>>Czytaj także: Microsoft zamiast poprawki proponuje zmianę ustawień

Kaspersky Lab wykrył jeszcze jedną lukę zero-day wykorzystywaną przez Stuxneta. Dziura ta pozwala na uzyskanie pełnej kontroli nad zainfekowanym komputerem poprzez podniesienie uprawnień zalogowanego użytkownika (ang. elevation of privilege). Podobna luka została znaleziona również przez ekspertów firmy Microsoft. Obie zostaną załatane w przyszłych aktualizacjach bezpieczeństwa dla systemu Windows.

Aktywną rolę w zidentyfikowaniu nowego zagrożenia odegrał Aleksander Gostiew, główny ekspert ds. bezpieczeństwa firmy Kaspersky Lab. Stuxnet jest pierwszym szkodliwym programem, który jednocześnie wykorzystuje aż cztery luki w zabezpieczeniach – mówi Gostiew. - Pod tym względem robak ten jest unikatowy: stanowi pierwsze zagrożenie, które kryje tak dużo niespodzianek.

Biorąc pod uwagę fakt, że Stuxnet również wykorzystuje certyfikaty cyfrowe Realtek i Jmicron, jak również to, że został stworzony w celu kradzieży danych przechowywanych w Siemens WinCC SCADA, można powiedzieć, że mamy do czynienia z prawdziwie bezprecedensowym zagrożeniem. Trzeba również przyznać, że twórcy tego szkodnika wykazali dość niezwykłe umiejętności programistyczne - uważa ekspert.

>>Czytaj także: Niezałatana luka w Windows straszy coraz bardziej

Dane zgromadzone podczas analizy Stuxneta, dotyczące m.in. sposobu wykorzystania przez niego luk w systemie Windows, zostaną przedstawione na konferencji Virus Bulletin, która odbędzie się w Kanadzie we wrześniu 2010 roku.