Stuxnet
2010年被发现的高度复杂网络武器，专门针对工业控制系统，成功攻击伊朗核设施离心机，被认为是首个已知的针对关键基础设施的国家级网络攻击工具
时间轴 (近 90 天)
2010年震网病毒（Stuxnet）通过篡改S7 PLC的控制逻辑破坏了伊朗核设施的离心机
Stuxnet是2010年被发现的蠕虫病毒，专门针对伊朗核设施的工业控制系统
Stuxnet成功破坏了约1000台铀浓缩离心机的正常运转
Stuxnet攻击目标为西门子S7-315和S7-417型号PLC中的OB程序块，周期性将离心机转速从1064 Hz推高到1410 Hz或降至2 Hz
Stuxnet通过U盘等可移动介质成功突破气隙网络的防护边界，证明物理隔离策略存在缺陷
Stuxnet全球感染量超过10万台，其中约60%位于伊朗
Duqu（2011年）被认为与 Stuxnet 共享部分代码框架，专注于情报收集而非破坏
Stuxnet 同时利用了四个 Windows 零日漏洞，包括 LNK 快捷方式漏洞（CVE-2010-2568）和打印机后台处理程序漏洞
Stuxnet 使用了从台湾公司 Realtek 和 JMicron 窃取的合法数字证书，绕过 Windows 驱动程序签名验证机制
Stuxnet 攻击的目标是西门子 S7-315 和 S7-417 型号 PLC 中运行的 OB 程序块，通过拦截 Step 7 与 PLC 通信并注入恶意 STL 代码，同时劫持数据回读返回预设正常值
还有 3 条时间轴事件
全部知识事实 (13)
Stuxnet是2010年被发现的蠕虫病毒，专门针对伊朗核设施的工业控制系统
70%待验证2010年震网病毒（Stuxnet）通过篡改S7 PLC的控制逻辑破坏了伊朗核设施的离心机
50%待验证Stuxnet成功破坏了约1000台铀浓缩离心机的正常运转
50%待验证Stuxnet攻击目标为西门子S7-315和S7-417型号PLC中的OB程序块，周期性将离心机转速从1064 Hz推高到1410 Hz或降至2 Hz
50%待验证Stuxnet通过U盘等可移动介质成功突破气隙网络的防护边界，证明物理隔离策略存在缺陷
50%待验证Stuxnet全球感染量超过10万台，其中约60%位于伊朗
50%待验证Duqu（2011年）被认为与 Stuxnet 共享部分代码框架，专注于情报收集而非破坏
50%待验证Stuxnet 同时利用了四个 Windows 零日漏洞，包括 LNK 快捷方式漏洞（CVE-2010-2568）和打印机后台处理程序漏洞
50%待验证Stuxnet 使用了从台湾公司 Realtek 和 JMicron 窃取的合法数字证书，绕过 Windows 驱动程序签名验证机制
50%待验证Stuxnet 攻击的目标是西门子 S7-315 和 S7-417 型号 PLC 中运行的 OB 程序块，通过拦截 Step 7 与 PLC 通信并注入恶意 STL 代码，同时劫持数据回读返回预设正常值
50%待验证Stuxnet 通过 U 盘等可移动介质突破了气隙网络的防护边界，全球感染量估计超过 10 万台计算机
50%待验证Stuxnet 内置了感染计数器，限制最多传播三层以控制扩散范围
50%待验证2010年的Stuxnet蠕虫通过操控西门子S7-300系列PLC改变离心机转速攻击伊朗核设施
50%