目录:
定义-Duqu是什么意思?
Duqu是一种恶意计算机病毒,旨在从工业控制制造商等实体收集情报数据,以便将来能够对工业控制设施发起攻击。 互联网安全专家于2011年10月发现了Duqu,该公司宣称其代码与以前称为Stuxnet的计算机蠕虫的代码几乎相同,该蠕虫针对5个伊朗组织,其中包括2010年6月进行的铀浓缩活动。
尽管Duqu并未被视为对普通计算机用户系统的威胁,但它却引起了人们的严重关注,因为它被认为预示着各国之间将朝着网络战的方向发展。
Duqu也可以称为StuxnetJr。
技术百科解释了杜曲
Duqu从其附加到其创建的文件的“ DQ”前缀中获取名称。 该病毒使用击键记录和数据挖掘来窃取密码或凭据之类的数据,从而使Duqu黑客能够在不被检测到的情况下访问系统。 该病毒使用命令和控制计算机将信息传递给其创建者,从而使他们能够抓住组织系统的控制权,从而通过控制工厂机器来发起攻击。
Duqu的前身Stuxnet旨在攻击工业基础设施,例如供水,石油钻井平台和发电厂。 《纽约时报》 2011年1月报道说,这是由以色列情报部门设计的。
Duqu主要集中在中东,印度,非洲和东欧的组织。