安全专家称Duqu是定制攻击框架

赛门铁克上周报告发现了类似Stuxnet的工业系统恶意程序Duqu，但关于Duqu是未来Stuxnet的说法模糊了这种新恶意程序的许多真相。Duqu本质上是一种定制攻击框架，能为每个目标打造独立攻击模块。它已经感染了伊朗和苏丹的网络。卡巴斯基的安全研究员Alex Gostev详细分析了Duqu文件，发现恶意程序为每个目标使用了不同的驱动和模块。他说，很明显，每一个Duqu感染事件都是独一无二的，它的文件使用了不同的名称和校验。Duqu是用于对精心挑选出的受害者发动有针对性的攻击。