El Malware STUXNET

[Alj.]

El malware 'Stuxnet', que suele propagarse y atacar un tipo de software habitual en oleoductos y plantas nucleares (SCADA), podría ser utilizado para atentar de forma física, según advierten los expertos.

Aprovecha vulnerabilidades de Windows para atacar el ‘Siemens Simatic SCADA’

Este fue descubierto en junio y desde entonces, ha infectado a más de 100.000 sistemas a nivel mundial. Según las investigaciones, 'Stuxnet' aprovecha varias vulnerabilidades de Windows para atacar el ‘Siemens Simatic SCADA’, haciéndose con su control.

Estos sistemas SCADA están instalados en oleoductos, plantas nucleares, y por ello, los expertos advierten de que podría generar graves daños físicos en infraestructuras críticas.

La configuración del mismo, hace sospechar que los creadores tienen un amplio conocimiento del sistema al que atacan. Los expertos han llegado incluso, a indicar que haya sido una nación la que esté detrás de unos de los malware más complejos conocido hasta la fecha.

Los expertos definen este malware como el más complejo conocido hasta la fecha

El hecho de que sea Irán el país donde se ha encontrado mayor concentración de este malware, hace pensar a algunos expertos que el objetivo de 'Stuxnet' sea desactivar la planta de energía nuclear de Irán, según recoge Portaltic de Ars Technica.

Sin embargo, no todas la publicaciones apuntan en este sentido y alegan que las pruebas existentes sobre esta acusación son "cicunstanciales".

Fuente: 20minutos
Miércoles, 29 de septiembre de 2010.

-----
Tiene muy mala pinta.
Parece una espécie de virus que puede provocar atentados.
Me impacta bastante la noticia...

 

[Alvaro]

Que grave suena en realidad :S
Pregunta tonta... pero no sé porque muchos desean el mal, vamos, a parte del dinero.. :l

 

[Alj.]

Andy, hay gente que psicológicamente tienen problemas con hacer el mal en todo lo que pueden, se podría definir como una enfermedad.

También he leído en otras fuentes de información, que el STUXNET podría ser utilizado en un futuro para provocar graves ataques terroristas, ya que si el virus entra en una central nucleral o cualquier sitio peligroso, podría provocar daños incalculables.

Me imaginava que con la tecnología se haría terrorismo por Internet, era evidente.

 

[Alvaro]

He encontrado esto vía Alt1040.

Stuxnet es el padre de una nueva generación de virus informáticos. Es el primero de su tipo enfocado en espiar y reprogramar sistemas industriales —Sí, también sistemas de importancia crítica como plantas nucleares—. Fue descubierto en julio de este año y mucho se ha dicho sobre él desde entonces, y aún más luego de los recientes descubrimientos mostrados por un investigador de Symantec, Liam O’Murchu quien habló ayer durante la Virus Bolletin Conference ante una multitud de expertos mundiales en el tema.

Esto es algo de lo que el especialista reveló:

*

Symantec fue capaz de hacer ingeniería inversa a Stuxnet y conocer exactamente su funcionamiento. Sin embargo, es imposible saber qué daños puede causar en el mundo real ya que esto depende exclusivamente de la maquinaria conectada a los equipos vulnerados.
*

Stuxnet es un virus con objetivos bien específicos: sólo equipos con cierto tipo de tarjeta de red, conectadas a modelos particulares de PLC y para dispositivos Siemens S7-300 y S7-400.

* El PLC atacado es reprogramado en secreto y, por si fuera poco, no ofrece información alguna para saber qué código se ejecuta realmente. Para demostrarlo, O’Murchu infectó en vivo un S7-300 conectado a una bomba de aire en la que colocó un globo. Programó el dispositivo para funcionar 3 segundos, pero Stuxnet hizo que alcanzara los 140 segundos. Evidentemente, el globo explotó (ver vídeo).



Además, Symantec descubrió la referencia a una aciaga fecha dentro del código, la misma que titula este artículo: 9 de mayo de 1979. En esta fecha fue ejecutado Habib Elghanian, quien fuera un importante hombre de negocios de la comunidad judía en Irán.


Existe una buena cantidad de conjeturas en torno al origen de la “más refinada pieza de malware jamás creada”. Sin embargo, lo dicho por O’Murchu puede confirmar las sospechas de más de uno. Recordemos que Irán acumula el 60% de las máquinas infectadas con Stuxnet (y China reporta más casos cada día; ver mapa de infecciones).

http://alt1040.com/2010/10/stuxnet-y-el-sombrio-9-de-mayo-de-1979
----------

La verdad paree algo muy muy grave.