Sudah tau soal stuxnet belum?

HomeForumGeneral discussionsSudah tau soal stuxnet belum?


#1
Han1977 21 Oktober 2010 jam 11:24am  

Ini benernya sudah agak ketinggalan beritanya, tapi aku sendiri baru tahu kemarin2 ini. Temen2 dah pada baca soal Stuxnet belum?

Virus yg super canggih dan katanya bukan cuma sekedar ngerusak kompie aja, tapi bisa merusak sistem kontrol otomatis dari fasilitas-fasilitas penting, spt Pembangkit listrik, dll.

Untungnya stuxnet ini ga asal nyerang sistem, tapi dia khusus dibuat untuk menyerang sistem kontrol yang memakai Siemens PLC dgn konfigurasi tertentu, jika stuxnet ini menginfeksi komputer di luar syarat tersebut, virus ini tidak melakukan apa-apa, selain berusaha menyebar lebih banyak lagi. Canggihnya lagi, kalau dua varian virus stuxnet ketemu, varian yang lebih lama akan mengupdate dirinya sendiri.

Sehingga menurut mereka yg mempelajari stuxnet, stuxnet ini di-develop untuk menyerang satu tempat tertentu. Menurut para pakar security system, stuxnet ini dikembangkan oleh pemerintahan tertentu soalnya terlalu sulit dan mahal kalau cuma hacker biasa yg bikin. At least 8-10 programmer dgn waktu >6 bln + lab IT yg cukup canggih, diperlukan untuk develop virus ini.

Target dari stuxnet memang belum diketahui, ada yg bilang targetnya adalah fasilitas nuklir di Iran, entah benar atau nggaknya. Tapi yg pasti penyebaran virus ini cukup luas, salah satu negara yg banyak terinfeksi stuxnet adalah Indonesia. Luasnya penyebaran ini disebabkan canggihnya viru stuxnet ini, ga perlu open file yg terinfeksi buat ketularan Stuxnet, kalau di satu jaringan ada yg terinfeksi Stuxnet, otomatis komputer yg konek ke jaringan itu bakal ikut terinfeksi stuxnet. Kalau kita colok flashdisk/harddisk external yg sudah terinfeksi ke komp. kita, komp kita juga bakal ketularan stuxnet, meskipun kita ga buka/copy file apapun.

Aku sendiri tahu gara2 kemarin ada temen IT yg nemu Stuxnet di jaringan network perusahaan tempat aku kerja. Setiap kali dia connect komputer ke jaringan, langsung muncul warning virus stuxnet dari antivirus yg dia pasang.

Jadi kesimpulannya laptop yg aku pakai buat kerja sekarang ini sudah kena virus stuxnet (maklum dah lama ga update antivirus).

#2 avatar
Tasha 25 Oktober 2010 jam 9:35am  

kalo gak salah kemaren ini ada temennya temen juga kena ini virus

#3
Azalae 17 Desember 2010 jam 11:44pm  

cuma tau sekilas aja sih ga terlalu detil. canggih banget sebenernya kaga, semua teknik sebenernya lazim. emg ga bisa dibandingkan ama virus/worm/malware umumnya. krn umumnya yg bikin pada males dan bikin asal2an makanya ga canggih hihihi.

btw ini worm, bukan virus. worm emang mampu mengakses network.

yang menarik sebenernya: worm ini didesign untuk menyerang sistem tertentu. padahal biasanya berusaha menyebar sebanyak2nya.

sebagian besar yang kena di iran. krn emg didesign untuk ngaco kalo punya hardware tertentu buatan finland dan iran. indonesia bisa tenang :D kalo indo kenanya krn ga sengaja hehehehe

sebagian besar masalah ada di windows dan user sendiri. windows emang banyak lobang security. dan pemakai windows biasanya males dan ga berusaha bikin computernya aman.

hayoooooo berapa banyak pemakai windows yang ngerti kalo ga boleh pake admin account trus? bagusnya pake regular user account biasa. ato max pake power user aja. siapa yang udah matiin remote assistance feature? sapa yang pake antivirus bayar? (antivirus gratisan kaya avg, avast, etc percuma ga bisa apa2). selalu install security updates ga? pasti sebagian besar jawabnya ga. nah itu dia yg bikin gampang diserang.

windows sendiri emang banyak masalah sih. gua kaget denger iran kena worm ini krn pake windows. apalagi fasilitas nuklir. yang benerrrr ajaaaaaa. kerjaan bahaya gitu kok pake windows.

minimum pake unix/linux lah. lebih bagus kalo custom build operating system sendiri. gaji programmer untuk bikin OS lebih murah drpd bikin fasilitas nuklir kok. OS untuk macem2 hardware emang susah. jauh lebih gampang bikin OS untuk sistem khusus. nahhh fasilitas nuklir kan termasuk khusus. tau persis hardware yang bakal dipake dan fungsi dimaui.