(به : ) یک (طبق نظر شرکت‌های نرم‌افزار : یا ) است که اولین‌بار در تاریخ توسط شناسایی شد. این بدافزار با استفاده از نقص امنیتی موجود در میانبرهای ، با آلوده کردن رایانه‌های کاربران صنعتی، فایل‌های با قالب که مربوط به نرم‌افزارهای WinCC و PCS7 شرکت می‌باشد را جمع‌آوری کرده و به یک خاص ارسال می‌کند. 
 براساس نظر کارشناسان ، این بدافزار به دنبال خرابکاری در تأسیسات بوده‌است. 
 در اواخر ماه مه ۲۰۱۲ رسانه‌های آمریکایی اعلام کردند که استاکس‌نت مستقیماً به دستور رئیس‌جمهور طراحی، ساخته و راه اندازی شده. گرچه در همان زمان احتمال این می‌رفت که آمریکا تنها عامل سازنده نباشد. در ۷ ژوئیه سال ۲۰۱۳، در مصاحبه‌ای با اعلام کرد این بدافزار با همکاری مشترک و طی عملیاتی به نام ساخته شده‌است. در سال ۲۰۱۶ مستندی به نام در مورد استاکس‌نت منتشر کرد که در آن این ویروس محصول مشترک و معرفی شده‌است. 
 نخستین کشورهایی که به شکل گسترده به این بدافزار آلوده شدند کشورهای ، و بودند. نخستین بار توسط کارشناس کامپیوتری ایرانی در مشهد که نمایندگی آنتی‌ویروس ، وی‌بی‌ای ۳۲ را در این شهر را داشت متوجه وجود شد که هدف آن سامانه‌های هدایتگر تأسیسات صنعت هسته‌ای با است. کارشناسان معتقدند طراحان این بدافزار یک خاص را مدنظر داشته‌اند و طبق گزارش مجله هدف از طراحی این بدافزار دستیابی به اطلاعات صنعتی ایران است. این بدافزار برای جلوگیری از شناسایی شدن خود از شرکت Realtek استفاده می‌کند. روزنامه در تاریخ ۲۰۱۱، در مقاله‌ای مدعی شد که «اسرائیل استاکس‌نت را در و بر روی مشابه‌ای که ایران از آن‌ها در استفاده می‌کند، با موفقیت آزمایش کرده‌بود». این در حالی است که دولت اسرائیل یا به‌طور رسمی دست‌داشتن در انتشار استاکس‌نت را تأیید نکرده‌اند. 
 وزیر ارتباطات ایران در آبان ۱۳۸۹ اعلام کرد که آلوده شده به این شناسایی و در مرحله پاکسازی قرار دارند. وی همچنین اظهار کرد که منشأ ورود این ویروس به ایران نه از طریق شبکه اینترنت بلکه از طریق حافظه‌های جانبی بوده که افرادی از خارج از کشور به ایران آورده و بدون بررسی لازم به کامپیوترهای در داخل ایران متصل کرده‌اند. هفته‌نامهٔ در مقاله‌ای این احتمال را مطرح کرده‌است که این ویروس ناخواسته توسط کارشناسان شرکت روسیه و به وسیله یک حافظهٔ جانبی به رایانه‌های منتقل شده‌است. به گفته خبرگزاری این فرد ایرانی و عضو است که حافظه را به تجهیزات ایران وارد کرده‌است. 
 یک مطالعه دربارهٔ گسترش استاکس‌نت که توسط شرکت سیمانتک انجام گرفت، نشان داد که کشورهای آسیب‌دیده اصلی در روزهای اولیه انتشار ، ، و بودند: 
 همچنین مطالعه دیگری توسط شرکت امنیت الکترونیک کی پاد به قلم میلاد کهساری الهادی با عنوان «کالبدشکافی بدافزار استاکس نت» بر روی این بدافزار صورت گرفته‌است که در آن حمله سایبری استاکس نت به کشور جمهوری اسلامی ایران از جنبه‌های مختلف مورد بررسی قرار گرفته‌است. از قبیل اینکه چرا سازمان‌های امنیتی برای انهدام زیرساخت هسته ای ایران مجبور به استفاده از این بدافزار شدند و پس از شناسایی این بدافزار، چه تغییراتی در امنیت سایبر و امنیت ملی در جهان صورت گرفت.
 استاکس‌نت از طریق و حافظه‌های جانبی منتشر می‌شود. این بدافزار پس از آلوده ساختن سیستم، فایل‌های زیر را در سیستم کپی می‌نماید:
 
 
 و برای راه‌اندازی سرویس‌های خود پس از بالا آمدن ویندوز کلیدهای زیر را در ویندوز نصب می‌کند:
 
 
 سپس این بدافزار در حافظه سیستم مقیم شده و برای عبور از سیستم، کدهای خود را به تزریق می‌کند و پس از جمع‌آوری اطلاعات مربوط به شبکه‌ها و پیکربندی آن‌ها در رایانه قربانی سعی به ارتباط با وبگاه‌های زیر از طریق راه دور می‌کند:
 
 
 استاکس نت همچنین برای گسترش و انتشار خود در سیستم‌های دیگر، فایل‌های زیر را در حافظه‌های جانبی که به رایانه‌های آلوده شده متصل شوند، کپی می‌کند:
 
 
 بنابر اظهارنظر کارشناسان سیمانتک ، این بدافزار سیستم‌هایی را هدف قرار داده‌است که دارای یک مبدل فرکانس هستند که نوعی دستگاه برای کنترل سرعت موتور است. بدافزار استاکس نت به دنبال مبدل‌هایی از یک شرکت در یا بوده‌است. استاکس‌نت به دنبال این دستگاه‌ها بر روی سیستم قربانی می‌گردد و فرکانسی را که دستگاه‌های مذکور با آن کار می‌کنند، شناسایی کرده و به دنبال بازه‌ای از ۸۰۰ تا ۱۲۰۰ می‌گردد. دستگاه‌های صنعتی که از این مبدل استفاده کنند بسیار محدود هستند و غالباً در تأسیسات غنی‌سازی اورانیوم استفاده می‌شوند. هدف استاکس نت را می‌توان نیروگاه‌های هسته‌ای ایران دانست؛ به این دلیل که در این مراکز از این مبدل‌ها استفاده می‌شود؛ بنابراین مراکز غنی‌سازی نطنز و بوشهر تنها مراکزی است که می‌تواند هدف احتمالی آن قرار گیرد.
 این بدافزار فرکانس‌های مبدل را ابتدا تا بالاتر از ۱۴۰۰ هرتز بالا می‌برد و سپس آن را تا کمتر از ۲ هرتز پایین می‌آورد و سپس آن را فقط برای بالاتر از ۱۰۰۰ هرتز تنظیم می‌کند. در اصل، این بدافزار سرعتی را که موتور با آن کار می‌کند، به هم می‌ریزد که می‌تواند منفجر شود یا هر اتفاقی بیفتد. برای مثال کیفیت محصول پایین آید یا اینکه اصلاً تولید نشود، مثلاً تأسیسات غنی‌سازی نمی‌توانند به درستی اورانیوم را غنی‌سازی کند. این کار همچنین می‌تواند منجر به خرابی موتور به صورت فیزیکی نیز بشود. 
 تاکنون موضع‌گیری رسمی از سوی هیچ کشوری به مبدأ این بدافزار اشاره مستقیم نکرده، با این حال برای نخستین بار مانی محرابی عضو در گفتگو با بخش جهانی ، موسوم به به همراه ، را مسئول این بدافزار معرفی و هدف آن را آسیب‌رسانی به ساختار معرفی کرد. این ادعا با واکنش مسئولان مواجه شد. 
 برای پاکسازی سیستم به صورت دستی ابتدا باید (به انگلیسی: System Restore) را غیرفعال نمود سپس در حالت (به انگلیسی: Safe Mode) تمام فایل‌ها و کلیدهای کپی شده توسط بدافزار در سیستم را حذف کرد. همچنین برای پیشگیری از آلوده شدن به استاکس‌نت لازم است نقص امنیتی موجود در ویندوز را با استفاده از اصلاحیه منتشر شده توسط برطرف کرد.
{"title": "استاکس‌نت", "link": "https://fa.wikipedia.org//w/index.php?title=%D8%A7%D8%B3%D8%AA%D8%A7%DA%A9%D8%B3%E2%80%8C%D9%86%D8%AA&oldid=34797718", "language": "fa"}