Stuxnet sau războiul virtual

Iranul comunică în întreaga lume informaţii contradictorii privind pagubele produse de viermele Stuxnet. În timp ce Ministerul iranian pentru Industrie şi Minerit anunţă că virusul a infectat peste 30.000 de calculatoare, Ministerul de Externe de la Teheran anunţă că Stuxnet este doar o invenţie a Occidentului, folosită în scop propagandistic.

Informaticienii însă sunt siguri: viermele Stuxnet este cea mai sofisticată armă cibernetică dezvoltată până în prezent. Felix Leder, expert din partea Universităţii din Bonn, se arată impresionat de malware-ul care pare a fi afectat mii de calculatoare în Iran.

"Viermele Stuxnet este deosebit pentru că foloseşte o serie de breşe de securitate ale programului Windows, necunoscute până în prezent. La o primă analiză s-au găsit patru asemenea puncte slabe ale sistemului prin care Windows poate fi atacat şi distrus de Stuxnet. Mai mult, malware-ul este special proiectat să infiltreze sisteme importante precum centrale atomice", spune Leder.

Se pare că Stuxnet a căutat în reţea accesul la sistemele proiectate de firma Siemens, utilizate pentru monitorizarea şi administrarea infrastructurii şi proceselor de producţie. Sisteme similare sunt folosite la scară largă pe platforme petroliere, centrale electrice, platforme largi de comunicare, în aeroporturi şi în armată. Din motive de securitate, asemenea sisteme nu sunt de regulă conectate la internet, însă hackeri pricepuţi găsesc o cale de a infecta chiar şi calculatoare izolate.

"Cu ajutorul memory-stickurilor şi prin angajaţi poţi infiltra orice sistem. De pildă anumiţi oameni pot fi plătiţi pentru a transporta virusul în sistem sau se poate infecta un stick USB fără ca proprietarul să observe ceva şi aşa mai departe", spune Kenneth Geers din partea centrului pentru apărare cibernetică al NATO.

În ceea ce priveşte viermele Stuxnet încă nu se ştie nici de cine a fost programat, nici cum a ajuns în sistemele centralei atomice iraniene. Tilman Werner, din partea firmei de securitate Kaspersky este convins că malware-ul nu a fost proiectat de un singur hacker sau de simpli criminali.

"În prezent nu avem suficiente informaţii pentru a putea deduce de unde a venit Stuxnet, însă analiza virusului a arătat că este atât de complex, tehnic atât de bine făcut, încât putem pleca de la ideea că dezvoltarea lui a fost susţinută de oficialităţile unui stat", consideră Werner.

Autori: Matthias von Hein/ Maria Pascu
Redactor: Laurenţiu Diaconu