Duqu

La versión actual de la página aún no ha sido revisada por colaboradores experimentados y puede diferir significativamente de la versión revisada el 12 de febrero de 2021; las comprobaciones requieren 5 ediciones .

Duqu  es un gusano informático descubierto el 1 de septiembre de 2011. Algunos investigadores creen que está relacionado con el gusano Stuxnet [1] . El gusano se llamó Duqu debido al prefijo "~DQ" que se usaba en todos los nombres de archivos que creaba [2] .

El Laboratorio de Criptografía y Seguridad del Sistema de la Universidad de Tecnología y Economía de Budapest en Hungría publicó un informe de 60 páginas que analizó este gusano [3] . Durante la investigación, fue posible averiguar que este programa malicioso se distribuía a través de correo electrónico. El sistema está infectado a través de una nueva vulnerabilidad en el kernel de Windows que permite la ejecución de código malicioso y se define como CVE-2011-3402 [4] . Después de infectar el sistema y establecer una conexión con el servidor, se descargó e instaló un módulo adicional, diseñado para recopilar información sobre el sistema, buscar archivos, tomar capturas de pantalla , interceptar contraseñas y otras funciones [5] .

Symantec cree que los creadores de Duqu crearon Stuxnet o tuvieron acceso al código fuente de este último , y su objetivo era recopilar información para la próxima versión de Stuxnet [6] .

Lenguaje de programación

Una gran parte de Duqu es un marco orientado a objetos escrito en un lenguaje desconocido [7] . Los laboratorios de virus incluso probaron lenguajes exóticos como Lua , Google Go y AngelScript , pero fallaron y tuvieron que pedir ayuda a la comunidad. Al final, se encontró la solución: resultó ser C puro , compilado por Microsoft Visual C ++ con configuraciones de optimización inusuales [8] .

El código fue escrito utilizando un enfoque orientado a objetos , pero en C, no en C++. Se supone que la elección del lenguaje C la hizo un programador-escritor de la vieja escuela que estaba cambiando de ensambladores a C y al que no le gustaba C++. El uso de C en combinación con un enfoque OO se encuentra en proyectos de software comercial (por ejemplo, el motor Doom ), pero es inusual para el malware y distingue a Duqu como un desarrollo inusual [8] .

Véase también

Notas

  1. ↑ Miko. Duqu - Stuxnet 2  (inglés)  (enlace descendente) . F-Secure (18 de septiembre de 2011). Consultado el 20 de marzo de 2012. Archivado desde el original el 12 de septiembre de 2012.
  2. ↑ Declaración sobre el análisis inicial de Duqu (enlace descendente) . Laboratorio de Criptografía de Seguridad de Sistemas (CrySyS) (21 de septiembre de 2011). Consultado el 25 de septiembre de 2011. Archivado desde el original el 3 de octubre de 2012. 
  3. ↑ Duqu: un malware similar a Stuxnet encontrado en la naturaleza, informe técnico  (ing.)  (enlace descendente) . Laboratorio de Criptografía de Seguridad de Sistemas (CrySyS) (14 de noviembre de 2011). Archivado desde el original el 12 de septiembre de 2012.
  4. ↑ CVE -2011-3402  . Base de datos de vulnerabilidad nacional (NVD). Consultado el 20 de marzo de 2012. Archivado desde el original el 9 de junio de 2012.
  5. ↑ Alexander Gostev. Mystery Duqu: Hola, “Sr. B. Jason” y “Dexter” (enlace descendente) . SecureList (11 de noviembre de 2011). Consultado el 20 de marzo de 2012. Archivado desde el original el 29 de septiembre de 2020. 
  6. ↑ W32 Duqu. El precursor del próximo Stuxnet . Archivado el 9 de agosto de 2014 en Wayback Machine .
  7. ↑ Ígor Sumenkov. El misterio del marco Duqu (enlace no disponible) . SecureList (7 de marzo de 2012). Consultado el 20 de marzo de 2012. Archivado desde el original el 25 de febrero de 2018. 
  8. ↑ 1 2 Ígor Sumenkov. Framework Duqu: problema resuelto (enlace no disponible) . SecureList (19 de marzo de 2012). Consultado el 20 de marzo de 2012. Archivado desde el original el 14 de agosto de 2020. 

Enlaces