PHÁ HOẠI CÔNG NGHIỆP

Malware Fast16: Tiền bối của Stuxnet từng phá hoại mô phỏng vũ khí hạt nhân

Phân tích từ Symantec và Carbon Black xác nhận mã độc Fast16 là công cụ phá hoại tinh vi, được thiết kế để can thiệp vào các mô phỏng nén uranium trong thiết kế vũ khí hạt nhân, xuất hiện từ năm 2005.

Phát hiện chấn động về vũ khí mạng cổ điển

Fast16, một mã độc dựa trên ngôn ngữ Lua, được xác định là công cụ phá hoại công nghiệp xuất hiện sớm hơn Stuxnet ít nhất hai năm. Các chuyên gia bảo mật tin rằng mã độc này được thiết kế riêng để can thiệp vào các tính toán toán học phức tạp trong phần mềm mô phỏng vụ nổ nén uranium – bước then chốt trong việc chế tạo vũ khí hạt nhân.

Mục tiêu tấn công: Các phần mềm LS-DYNA và AUTODYN được sử dụng trong mô phỏng vật liệu và vụ nổ.

Cơ chế kích hoạt: Chỉ hoạt động khi mật độ vật liệu nén vượt quá 30 g/cm³, ngưỡng đặc trưng của vũ khí hạt nhân.

Phương thức phá hoại tinh vi

Thay vì làm tê liệt hệ thống, Fast16 sử dụng 101 quy tắc 'hook' để thay đổi kết quả đầu ra của các phần mềm mô phỏng. Điều này khiến các nhà khoa học nhận được dữ liệu sai lệch mà không hề hay biết, từ đó dẫn đến các sai sót nghiêm trọng trong thiết kế thực tế. Mã độc này còn có khả năng tự lây lan qua mạng để đảm bảo tính đồng nhất của dữ liệu giả trên mọi thiết bị trong hệ thống.

Hành động khẩn cấp cho các đơn vị hạt nhân

Kiểm tra tính toàn vẹn của các bộ mã nguồn và thư viện tính toán mô phỏng (HPC).
Thực hiện cô lập hoàn toàn các hệ thống nghiên cứu nhạy cảm khỏi mạng Internet.
Rà soát dấu hiệu của nhóm Equation Group trong các hệ thống lưu trữ lịch sử.
Tăng cường giám sát các hành vi can thiệp vào tiến trình (process hooking) trên máy trạm kỹ thuật.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS