Schadcode: Stuxnet wird im Untergrund verkauft

Laut einem Bericht des Online-Portals 'Sky News' soll der Stuxnet-Schädling im Internet-Untergrund zum Verkauf angeboten werden. Aus welchen Quellen diese Erkenntnis konkret stammt, geht aus dem Artikel nicht hervor. Verschiedene Sicherheitsexperten befürchten nun, dass möglicherweise Terroristen den Wurm dazu verwenden könnten, um Angriffe auf kritische Infrastrukturen zu starten. Dies befürchtet unter anderem ein Berater der britischen Regierung.

Dabei müssten sich die Angreifer vermutlich konkret mit den jeweiligen Zielen auseinandersetzen und eigenen Angriffscode entwickeln. Dieser könnte wiederrum in Stuxnet eingebettet werden und für virtuelle Attacken verwendet werden.

Eine weitere Schwierigkeit dürfte bei derartigen Angriffen die Tatsache darstellen, dass zahlreiche Vorgehensweisen von Stuxnet bereits bekannt sind. Insofern würden verschiedene Sicherheitslösungen die bekannten Szenarien des Schadcodes voraussichtlich in der bisher bekannten Form erkennen.

Auf der Exploit-Plattform 'Exploit-DB' wurde erst kürzlich ein Exploit für eine Schwachstelle im Windows Taskplaner veröffentlicht, die auch bei Stuxnet zum Einsatz kommt. Angreifer könnten sich auf diese Weise Zugriff auf geschützte Systemverzeichnisse verschaffen.