震网病毒(Stuxnet)

简介

震网(Stuxnet)是一款于2010年被发现的高度复杂的计算机蠕虫,以破坏工业控制系统(ICS)为目标,被广泛认为是首个针对物理基础设施的网络武器。

技术特点

震网利用了多个当时未公开的零日漏洞进行传播,并能通过USB等方式跨越物理隔离网络。它专门针对西门子的SIMATIC工业控制软件与特定型号的可编程逻辑控制器(PLC),篡改离心机的转速控制,同时向监控系统回放正常数据以掩盖异常。

影响

震网被认为造成了铀浓缩离心机的物理损坏,揭示了网络攻击可直接作用于现实世界设施的能力,成为工业控制系统安全和网络战研究的标志性案例,深刻改变了各国对关键基础设施防护的认识。