Ä°ran’ın nükleer programına baÄŸlı bilgisayar sistemlerine zarar verdiÄŸi öne sürülen “Stuxnet” adlı virüsün ÅŸimdi de “küçük kardeÅŸi”nin Avrupa’daki bilgisayarlara musallat olduÄŸu iddia ediliyor.

Casus yazılım iddiası, Symantec adlı IT güvenlik firması tarafından ileri sürüldü. Firmanın yaptığı açıklamaya göre, “Duqu” adı verilen casus yazılım, sanayi tesislerinin iÅŸletme programlarına girip, araÅŸtırma yaparak verileri topluyor. Duqu’nun, bir yıl önce Ä°ran’ın nükleer programını sabote etmekte kullanıldığı öne sürülen, ünlü virüs yazılımı Stuxnet’in kodlarını kullandığı da belirtildi.

Avrupalı firmaların bilgisayarları tehlikede

Uzmanlar, Stuxnet’in son derece karmaşık kodlara sahip mükemmel bir yazılım olduÄŸunu, bunun ardında olsa olsa gizli istihbarat servislerinin bulunabileceÄŸini söyledi. Symantec uzmanları, Avrupa’da ortaya çıkan Duqu’nun ise Stuxnet tarzında bir siber saldırının ön habercisi olduÄŸuna dikkat çekti. Duqu’nun, Avrupa’da sanayi tesislerinin yazılımlarını geliÅŸtiren yedi sekiz kadar ÅŸirketin bilgisayarında tespit edildiÄŸi belirtildi. Symantec uzmanları, casus yazılımın ÅŸirketlere ait bilgisayarlardaki verileri topladığını öne sürdü.

Uzmanlar, Duqu yazılımının 36 gün içerisinde bilgisayarlardan kendini uzaklaÅŸtıracak bir biçimde programlandığına dikkat çekti. Yazılımın tam olarak neleri araÅŸtırmak üzere casus olarak kullanıldığının bilinmediÄŸini belirten uzmanlar, yazılımın 2010 yılının Aralık ayında aktif hale getirilmiÅŸ olabileceÄŸini, adının ise dosya uzantılarını “DQ” olarak kodlamasından ileri geldiÄŸini belirtti.

Duqu’nun “marifetleri”

IT-Güvenlik firması McAfee, Duqu’nun, web sayfaları ve yazılımları kullanma yetkisi veren dijital sertifikaları hazırlayan bilgisayar iÅŸletmelerini de hedef almış olabileceÄŸini öne sürdü. Çalınmış dijital sertifikalar yoluyla internette baÅŸkalarının kimliÄŸini üstlenme ya da tahlikeli programları yasal hale dönüştürme imkanı olduÄŸuna da dikkat çekildi.