По словам эксперта, при изучении Duqu аналитиками «Лаборатории Касперского» было проверено около трех десятков языков «включая Brainfuck и Haskell». «Мы пытаемся распознать его с ноября 2011 г. Мы спросили самых крутых специалистов-реверсеров в Microsoft, но не нашли языка, который бы создавал подобный код»,

По мнению экспертов, это указывает на многомиллионные инвестиции в разработку Duqu и на государственный заказ по его созданию.

nations, including Russia and China, have the technical capabilities to target and disrupt elements of the U.S. information infrastructure…

Motivated by Russia’s high dependence on natural
resources, the need to diversify its economy, and
the belief that the global economic system is
tilted toward US and other Western interests at
the expense of Russia, Moscow’s highly capable
intelligence services are using HUMINT, cyber, and
other operations to collect economic information
and technology to support Russia’s economic
development and security.

The IC anticipates
that China and Russia will remain aggressive
and capable collectors of sensitive US economic
information and technologies, particularly in
cyberspace. Both will almost certainly continue to
deploy significant resources and a wide array of
tactics to acquire this information from US sources,
motivated by the desire to achieve economic,
strategic, and military parity with the United States.

Two trends may increase the threat from Russian
collection against US economic information and
technology over the next several years.
• The many Russian immigrants with advanced
technical skills who work for leading US
companies may be increasingly targeted for
recruitment by the Russian intelligence services.
• Russia’s increasing economic integration with
the West is likely to lead to a greater number of
Russian companies affiliated with the intelligence
services—often through their employment of
ostensibly retired intelligence officers—doing
business in the United States.

Russia and
Iran have aggressive programs for developing
and collecting on one specific area of advanced
materials development: nanotechnology.

Russia also is seen as an important actor in cyberenabled
economic collection and espionage against
other countries, albeit a distant second to China.
Germany’s BfV notes that Russia uses CNE and e-mail
interception to save billions of dollars on R&D in the
energy, information technology, telecommunications,
aerospace, and security sectors.
• The Director-General of the British Security
Service publicly stated that Russia, as well as
China, is targeting the UK’s financial system.
• A Russian automotive company bribed executives
at South Korea’s GM-Daewoo Auto and
Technology to pass thousands of computer files
on car engine and component designs in 2009,
according to a press report.
• A German insider was convicted of economic
espionage in 2008 for passing helicopter
technology to the Russian SVR in exchange for
$10,000. The insider communicated with
his Russian handler through anonymous
e-mail addresses.

После обеда нам позвонили и велели поднять сеть обратно. Обычно для этой сложной и опасной процедуры требуется как минимум пять человек, шесть терминалов, много крика и беготни…

ФРЭНК (он же Ян Хуанг) Донг возвышается над своим терминалом, вдохновенно вскинув руки над клавиатурой, — так великий пианист настраивает и расстраивает свою тонкую душу перед особенно трудным фортепианным концертом Рахманинова. Седеющий, разменявший шестой десяток, но все еще статный выходец из Азии, он, безусловно, здесь главный. В его глазах, защищенных стеклами очков, — сияющий свет спокойного мужества и отблески неоновых светильников.

Завершив свою краткую медитацию, он полной грудью вдыхает воздух, медленно выдыхает, затем, встав на цыпочки, заглядывает в смежные ячейки — прямо в глаза своим верным помощникам.

Как я уже говорил, в обычной ситуации воскрешение сети — дело тонкое и небезопасное. Однако в тот день на нашем этаже не было представителей менеджмента и маркетинга, так что от стандартной процедуры мы отказались, а просто послали Т'Шомбе к терминалу в машинный зал, чтобы она ввела односложную команду «start» — ту самую, с помощью которой в действительности запускается компьютер.

Однако в тот день на нашем этаже не было представителей менеджмента и маркетинга

Выводы

Фреймворк Duqu, возможно, написан на неизвестном языке программирования.
В отличие от остальных компонентов Duqu, исходный язык Фреймворка— не C++, при этом использован отличный от Microsoft's Visual C++ 2008 компилятор.
Событийно-ориентированная архитектура позволяет коду выполняться в разных, в том числе асинхронных средах.
С учетом масштаба проекта Duqu можно предположить, что Фреймворк разрабатывала отдельная команда, не связанная с авторами эксплойтов и остальных его компонентов.
Загадочный язык программирования — определенно НЕ C++, Objective C, Java, Python, Ada, Lua и не многие другие языки, которые мы проверили.
Фреймворк Duqu — одна из особенностей, значительно отличающих Duqu от Stuxnet, который полностью написан на MSVC++.

использован отличный от Microsoft's Visual C++ 2008 компилятор

использован отличный от Microsoft's Visual C++ 2008 компилятор

Часть трояна Duqu написана на неизвестном языке программирования, созданного специально для разработки этого вируса, утверждают в «Лаборатории Касперского».