Однако еще в феврале органы иранского Корпуса стражей исламской революции арестовали 12 и допросили еще 24 пользователя Facebook, обвиняя их в «распространении либеральных идей, подрыве священного института семьи, высмеивании религиозных убеждений и ценностей, пропаганде аморальных и неэтичных отношений, а также публикации частных фотографий молодых женщин». Корпус стражей исламской революции ведет слежение за пользователями Facebook с помощью специально созданной в рамках проекта под названием Spider программы и планирует в ближайшие месяцы начать мониторинг не только Facebook, но и других социальных сетей, включая Instagram, Viber и WhatsApp, сообщает агентство IRNA.

Заместитель министра связи и информационных технологий Ирана заявил, что с Google уже идут переговоры о размещении серверов внутри страны. Сообщалось также о переговорах с другими американскими и европейскими компаниями. Но еще в ноябре прошлого года министр связи Ирана говорил, что в течение полугода для иранского интернета будет создан «интеллектуальный фильтр», блокирующий оскорбительные и незаконные материалы.

Журналистам Reuters удалось ознакомиться с текстом официальных предупреждений, которые Федеральное бюро расследований США рассылает организациям энергетической и оборонной отраслей и образовательным учреждениям. ФБР сообщает об очередной волне кибератак, технический уровень которых указывает на участие государственных служб. Атаки проводятся с IP-адресов, находящихся в зоне Ирана. Компаниям, которые могли стать жертвой данных атак, рекомендуется обратиться в ФБР.

О новой волне кибератак сообщила на прошлой неделе компания Cylance. Специалисты компании выявили свыше 50 организаций в 16 странах, подвергшихся кибератакам со стороны Ирана в ходе так называемой операции Operation Cleaver. В отчете Cylance приводятся слова одного чиновника, сравнивающего технический уровень иранских кибератак с уровнем китайских, а их «нахальство» — с российскими. Operation Cleaver идет, как предполагается, уже в течение нескольких лет, а значит, технические возможности Ирана до сих пор недооценивались. К аналогичному выводу пришли специалисты компании FireEye. Их доклад, посвященный деятельности хакерской группы Ajax Security Team, был опубликован в мае этого года.

Stuxnet проник в компьютерные системы иранского завода по обогащению урана в Нетензе и нарушил работу центрифуг.

Среди первых жертв червя были три компании, производящих промышленные автоматизированные системы: Foolad Technic Engineering, Behpajooh Co. Elec & Comp. Engineering и Control-Gostar Jahed, компания Neda Industrial Group, выпускающая, среди прочего, материалы, имеющие военное применение и компания Kalaye Electric — изготовитель центрифуг для обогащения урана. Neda, по заключениям специалистов, подверглась атаке только один раз, в 2009 году. Через нее авторы Stuxnet получили информацию о системе Siemens Step7, применявшейся для программирования контроллеров центрифуг. В июне 2009-го и апреле 2010 года были атакованы системы компании Foolad. По-видимому, авторы Stuxnet считали это кратчайшим путем к системам ядерных объектов Ирана.

Специалисты считают, что Stuxnet распространялся не только на USB-накопителях. В одном из случаев программный код червя был скомпилирован всего за день до заражения — слишком поздно для того, чтобы его можно было доставить к цели на физическом носителе, полагают они.

Прошло более четырех лет с момента обнаружения червя Stuxnet, но в этой истории по-прежнему много загадок. До сих пор неизвестно, кто стоял за разработкой программы, и какую именно цель преследовала вся операция нападения на ядерный проект Ирана. Однако есть следы, указывающие, откуда была совершена атака. Эксперты «Лаборатории Касперского» поделились информацией о первых пяти жертвах, через которые Stuxnet попал в мировую сеть.

В ходе нового исследования удалось установить, что первые пять компаний, подвергшихся атаке, работали в сфере разработки промышленных систем или поставки соответствующих комплектующих. Пятая по счету жертва наиболее интересна – помимо продуктов для индустриальной автоматизации она также производит центрифуги для обогащения урана – именно на них, как предполагается, был нацелен Stuxnet.

Очевидно, злоумышленники рассчитывали, что компании будут обмениваться данными со своими клиентами – например, заводами по производству обогащенного урана – тем самым прокладывая путь вредоносным программам к их конечной цели. Как показала история, план сработал.

Еще одной интересной находкой исследования является опровержение одной из теорий о способе первоначального заражения, использованном злоумышленниками. Сначало предполагалось, что червь попал к жертвам через USB-накопители, подключенные к компьютеру. Однако по меньшей мере в случае первых жертв это не соответствует действительности – анализ следов самой ранней атаки показал, что первый экземпляр Stuxnet был скомпилирован за считанные часы до заражения. За такой короткий промежуток времени крайне маловероятно успеть собрать вирусную программу, записать ее на USB-носитель и обеспечить доставку на компьютер жертвы. Скорее всего, злоумышленниками был использован иной способ заражения, считают в «Лаборатории Касперского».