Sisällysluettelo:
Määritelmä - mitä Duqu tarkoittaa?
Duqu on haitallinen tietokonevirus, joka on suunniteltu keräämään tiedustelutietoja yksiköiltä, kuten teollisuusvalvonnan valmistajilta, voidakseen käynnistää tulevan hyökkäyksen teollisuuden ohjauslaitokseen. Internet-tietoturva-asiantuntijat paljastivat Duquin lokakuussa 2011 ja julistivat, että sen koodi oli melkein identtinen aikaisemman Stuxnet-nimisen tietokonematon koodin kanssa, joka kohdistui viiteen Iranin organisaatioon, mukaan lukien uraanin rikastusoperaatio kesäkuussa 2010.
Vaikka Duquia ei pidetä uhkana tavallisten tietokoneiden käyttäjien järjestelmille, se on vakava huolenaihe, koska sen uskotaan merkitsevän siirtymistä kohti kansakuntien kybersotaa.
Duqu tunnetaan myös nimellä Stuxnet Jr.
Techopedia selittää Duquin
Duqu saa nimensä "DQ" -liitteistä, jotka se liittää luomiinsa tiedostoihin. Virus käyttää näppäimistön kirjausta ja tiedon louhintaa tietojen, kuten salasanojen tai käyttöoikeustietojen, varastamiseksi, mikä antaa Duqu-hakkereille pääsyn järjestelmiin ilman, että heitä havaitaan. Virus käyttää komento- ja ohjaustietokoneita tietojen välittämiseen luojille, jolloin ne voivat tarttua organisaation järjestelmien hallintaan ja käynnistää siten hyökkäyksen hallitsemalla tehtaan koneita.
Duquin edeltäjä Stuxnet oli suunniteltu hyökkäämään teollisuuden infrastruktuureihin, kuten vesivarastot, öljyporauslautat ja voimalaitokset. New York Times kertoi tammikuussa 2011, että Israelin tiedustelupalvelut ovat suunnitelleet sen.
Duqu keskittyy lähinnä Lähi-idän, Intian, Afrikan ja Itä-Euroopan organisaatioihin.
