ABSTRACT In September 2011, a Europ

ABSTRACT In September 2011, a European company sought our help to investigate a security incident that happened in their IT system. During the investigation, we discovered a new malware that was unknown to all mainstream anti-virus products, however, it showed striking similarities to the infamous Stuxnet worm. We named the new malware Duqu, and we carried out its first analysis. Our findings led to the hypothesis that Duqu was probably created by the same people who developed Stuxnet, but with a different purpose: unlike Stuxnet whose mission was to attack industrial equipment, Duqu is an information stealer rootkit. Nevertheless, both pieces of malware have a modular structure, and they can be re-configured remotely from a Command and Control server to include virtually any kind of functionality. In this paper, we present an abridged version of our initial Duqu analysis, which is available in a longer format as a technical report. We also describe the Duqu detector toolkit, a set of heuristic tools that we developed to detect Duqu and its variants. Finally, we discuss a number of issues that we learned, observed, or identified during our Duqu analysis project concerning the problems of preventing, detecting, and handling targeted malware attacks; we believe that solving these issues represents a great challenge to the system security community.

ผลลัพธ์ (ไทย) 1:

นามธรรมในกันยายน บริษัทยุโรปขอเราให้ช่วยตรวจสอบปัญหาความปลอดภัยที่เกิดขึ้นในระบบไอทีของพวกเขา ในระหว่างการสอบสวน เราค้นพบมัลแวร์ใหม่ที่ไม่รู้จักการป้องกันไวรัสผลิตภัณฑ์หลักทั้งหมด อย่างไรก็ตาม ก็พบว่าความโดดเด่นเหมือนกับหนอน Stuxnet อับอาย เราชื่อมัลแวร์ใหม่ Duqu และเราดำเนินการวิเคราะห์ของ first findings ของเราที่นำไปสู่การสมมติฐานว่า Duqu อาจจะสร้าง โดยคนเดียวกันที่พัฒนา Stuxnet แต่ ด้วยวัตถุประสงค์ different: ซึ่งแตกต่างจาก Stuxnet ซึ่งภารกิจคือการ โจมตีอุปกรณ์อุตสาหกรรม Duqu คือ rootkit การขโมยข้อมูล อย่างไรก็ตาม ทั้งสองชิ้นของมัลแวร์มีโครงสร้างแบบโมดูลาร์ และพวกเขาสามารถ re-configured ระยะไกลจากเซิร์ฟเวอร์คำสั่งและการควบคุมจะรวมทุกชนิดของฟังก์ชัน ในเอกสารนี้ เรานำรุ่นสังเขปของเราเริ่มต้น Duqu การวิเคราะห์ ซึ่งอยู่ในรูปแบบอีกต่อไปเป็นรายงานทางเทคนิค นอกจากนี้เรายังอธิบายเครื่องมือ Duqu เครื่องตรวจจับ ชุดเครื่องมือแล้วที่เราพัฒนาขึ้นเพื่อตรวจ Duqu และตัวแปรของ สุดท้าย เจรจาจำนวนปัญหาที่เราได้เรียนรู้ สังเกต หรือ identified ระหว่างโครงการวิเคราะห์ Duqu เกี่ยวกับปัญหาของการป้องกัน ตรวจสอบ และการจัดการเป้าหมายมัลแวร์โจมตี เราเชื่อว่า การแก้ปัญหาเหล่านี้แสดงสิ่งที่ท้าทายมากระบบรักษาความปลอดภัยชุมชน

ผลลัพธ์ (ไทย) 2:

บทคัดย่อในเดือนกันยายน 2011 ซึ่งเป็น บริษัท ยุโรปขอความช่วยเหลือของเราเพื่อตรวจสอบเหตุการณ์ที่เกิดขึ้นการรักษาความปลอดภัยที่เกิดขึ้นในระบบไอทีของพวกเขา ในระหว่างการสืบสวนที่เราค้นพบมัลแวร์ใหม่ที่เป็นที่รู้จักกับผลิตภัณฑ์ป้องกันไวรัสทุกหลัก แต่มันแสดงให้เห็นโดดเด่นมีลักษณะคล้ายคลึงกับหนอน Stuxnet ที่น่าอับอาย เราตั้งชื่อมัลแวร์ใหม่ Duqu และเราดำเนินการสายแรกของการวิเคราะห์ สาย ndings ของเรานำไปสู่​​สมมติฐานที่ว่า Duqu ที่ถูกสร้างขึ้นโดยอาจเป็นคนเดียวกันกับที่พัฒนา Stuxnet แต่กับดิฉฉวัตถุประสงค์ต่างกัน: Stuxnet ซึ่งแตกต่างจากที่มีภารกิจคือการโจมตีอุปกรณ์อุตสาหกรรม Duqu เป็น rootkit มือกาวข้อมูล อย่างไรก็ตามทั้งสองชิ้นของมัลแวร์มีโครงสร้างแบบแยกส่วนและพวกเขาสามารถ re ปรับอากาศสาย gured จากระยะไกลจากคำสั่งและการควบคุมเซิร์ฟเวอร์ที่จะรวมความจริงชนิดของการทำงานใด ๆ ในบทความนี้เรานำเสนอฉบับย่อของการวิเคราะห์ Duqu เราเริ่มต้นที่มีอยู่ในรูปแบบที่ไม่เป็นรายงานทางเทคนิค นอกจากนี้เรายังอธิบายถึงเครื่องมือตรวจจับ Duqu, ชุดของเครื่องมือแก้ปัญหาที่เราพัฒนาขึ้นมาเพื่อตรวจสอบ Duqu และตัวแปรของมัน สุดท้ายเราหารือเกี่ยวกับจำนวนของปัญหาที่เราได้เรียนรู้ข้อสังเกตหรือเอ็ดสายระบุในโครงการการวิเคราะห์ของเรา Duqu เกี่ยวกับปัญหาที่เกิดขึ้นในการป้องกันตรวจสอบและจัดการการโจมตีของมัลแวร์ที่กำหนดเป้​​าหมาย; เราเชื่อว่าการแก้ปัญหาเหล​​่านี้แสดงให้เห็นถึงความท้าทายที่ดีให้กับชุมชนระบบรักษาความปลอดภัย

ผลลัพธ์ (ไทย) 3:

บทคัดย่อในเดือนกันยายน 2554 บริษัทยุโรปต้องการความช่วยเหลือของเราเพื่อตรวจสอบการรักษาความปลอดภัยที่เกิดขึ้นในระบบของพวกเขา ในระหว่างการสอบสวน , เราค้นพบมัลแวร์ใหม่ที่ไม่รู้จักทั้งหมด หลัก ผลิตภัณฑ์ป้องกันไวรัส แต่มันมีความคล้ายคลึงกันกับหนอนสตั๊คเน็ตน่าอับอาย เราชื่อดูกูมัลแวร์ใหม่และเราดำเนินการตนจึงตัดสินใจเดินทางไปวิเคราะห์ndings จึงของเรานำไปสู่สมมติฐานที่ว่า ดูกูอาจจะสร้างขึ้นโดยบุคคลเดียวกันที่พัฒนา สตั๊คเน็ต แต่ ด้วย ดิ ff erent วัตถุประสงค์ : แตกต่างจาก สตั๊คเน็ตที่มีภารกิจคือการโจมตีอุปกรณ์อุตสาหกรรม , ดูกูเป็นข้อมูล stealer rootkit . อย่างไรก็ตาม ทั้งชิ้นส่วนของมัลแวร์มีโครงสร้างแบบโมดูลาร์ ,และพวกเขาสามารถจะหลอกลวงจึง gured ระยะไกลจากคำสั่งและการควบคุมเซิร์ฟเวอร์รวมถึงความจริงใด ๆ ของการทํางาน ในกระดาษนี้เราเสนอย่อรุ่นของการวิเคราะห์ดูกูของเราครั้งแรก , ซึ่งสามารถใช้ได้ในรูปแบบยาวเป็นรายงานทางเทคนิค นอกจากนี้เรายังอธิบายดูกูตรวจจับเครื่องมือ , ชุดเครื่องมือที่ช่วยเราพัฒนาเพื่อตรวจหาดูกูและตัวแปรของ . ในที่สุดเราหารือเกี่ยวกับจำนวนของปัญหาที่เราได้เรียนรู้ สังเกต หรือ identi จึงเอ็ดในการวิเคราะห์โครงการดูกูของเราเกี่ยวกับปัญหาของการป้องกัน ตรวจจับ และรับมือกับการโจมตีของมัลแวร์เป้าหมาย ; เราเชื่อว่าการแก้ไขปัญหาเหล่านี้แสดงถึงความท้าทายที่ดีในชุมชน ระบบการรักษาความปลอดภัย