⬇ Scarica il santino: ·
V girone · Spionaggio di Stato
Il demone Duqu, fratello di Stuxnet
Leggenda
Scoperto nel settembre 2011, condivideva gran parte del codice con Stuxnet e raccoglieva informazioni utili per attaccare sistemi di controllo industriale. Arrivava con un documento Word che sfruttava uno zero-day nella gestione dei font TrueType. Una versione successiva, Duqu 2.0, spiò nel 2015 la stessa Kaspersky.
Esorcismo
Si esorcizza aggiornando in fretta e trattando con sospetto i documenti inattesi, anche da fonti note. Il monitoraggio del traffico in uscita verso destinazioni insolite aiuta a scoprirlo.