Stuxnet | ||
---|---|---|
Nombre Técnico | Win32/Stuxnet.A.Down | |
Método de Propagación | Vía USB, Internet y mediante Vulnerabilidades del Sistema | |
Sistema Operativo Afectado | Microsoft Windows | |
Tipo | Gusano y Rootkit | |
Fecha de descubrimiento | junio de 2010 | |
Stuxnet es un gusano informático que afecta a equipos con Windows, descubierto en junio de 2010 por VirusBlokAda, una empresa de seguridad ubicada en Bielorrusia. Es el primer gusano conocido que espía y reprograma sistemas industriales,[1] en concreto sistemas SCADA de control y monitorización de procesos, pudiendo afectar a infraestructuras críticas como centrales nucleares.[2]
Stuxnet es capaz de reprogramar controladores lógicos programables y ocultar los cambios realizados.[3] También es el primer gusano conocido que incluye un rootkit para sistemas reprogramables PLC.[4]
La compañía rusa de seguridad digital Kaspersky Lab describía a Stuxnet en una nota de prensa como "un prototipo funcional y aterrador de un arma cibernética que conducirá a la creación de una nueva carrera armamentística mundial". Kevin Hogan, un ejecutivo de Symantec, advirtió que el 60% de los ordenadores contaminados por el gusano se encuentran en Irán, sugiriendo que sus instalaciones industriales podrían ser su objetivo.[5] Kaspersky concluye que los ataques sólo pudieron producirse "con el apoyo de una nación soberana", convirtiendo a Irán en el primer objetivo de una guerra cibernética real.[6][7][8]
El objetivo más probable del gusano, según corroboran medios como BBC o el Daily Telegraph,[9][10] pudieron ser infraestructuras de alto valor pertenecientes a Irán y con sistemas de control de Siemens. Medios como India Times apuntan que el ataque pudo haber retrasado la puesta en marcha de la planta nuclear de Bushehr.[11] Fuentes iraníes han calificado el ataque como "guerra electrónica"[12] aunque minimizan el impacto de los daños en sus instalaciones. Algunos medios como el norteamericano New York Times han atribuido su autoría a los servicios secretos estadounidenses e israelíes.[13]
<ref>
no válida; no se ha definido el contenido de las referencias llamadas compworld
<ref>
no válida; no se ha definido el contenido de las referencias llamadas BBC