El Gusano Stuxnet Ataca Planta Nuclear Iraní, Pero Quién lo Creó?

El gusano Stuxnet que ha dirigido a equipos ubicados en las plantas nucleares, es considerado el malware más sofisticado que ya existía en el mundo. Para enfatizar aún más la naturaleza compleja y sofisticada del Stuxnet, fue revelado que el es capaz de volver a infectar a los ordenadores que habían alcanzado ya deshacerse de este parásito peligroso, lo que causó una gran conmoción y el temor a la proliferación nuclear.

El Stuxnet es un gusano informático peligroso, que se enfoca en PCs vulnerables (sin corrección) que se ejecutan Windows, y que no supervisan los sistemas de control industrial (SCADA - control de supervisión y adquisición de datos), que gestiona y controla la maquinaria de las plantas de energía, oleoductos, instalaciones militares y varias plantas industriales.

El parásito Stuxnet es un gusano informático, que ha aparecido en varios lugares de todo el mundo, incluidos los programas industriales utilizados en los equipos operados por los empleados del proyecto nuclear Iraní. El Stuxnet sigue siendo un misterio para los investigadores de seguridad en el sentido de que muchos de ellos creen que fue creado por un gobierno, lo que implica una ciberguerra. Llegaron a esta conclusión debido al hecho de que el Stuxnet persigue sistemas industriales, lo que demuestra lo que un gobierno en ruinas hacería.

El Stuxnet fue capaz de deslizarse por debajo del radar y se extendió rápidamente a miles de computadoras alrededor del mundo. Lo más sorprendente acerca de Stuxnet se extendió rápidamente, iba a haber aparecido en una planta de enriquecimiento nuclear de Irán. Tal vez la parte más aterradora sobre Stuxnet es que si fue capaz de infectar los ordenadores de una planta de energía nuclear, ello puede tener la capacidad de controlar estos sistemas.

Algunos de los investigadores que han analizado el Stuxnet llegaron a la conclusión que se puede haber diseminado a través de unidades flash USB. Otras personas que lo están siguiendo descubriron otra forma que el gusano utiliza para propagarse, es decir a través de un DLL malicioso que se inyecta en cada Paso 7 del proyecto en el equipo afectado. Paso 7 es un software de Siemens (conglomerado alemán de ingeniería industrial), que sirve para configurar y programar el hardware para el sistema de control industrial de esta empresa alemana. Básicamente, cuando el gusano Stuxnet detecta el software de Paso 7, trata de secuestrar el programa, lo que permite a terceros a controlarlo de forma remota. A través de este proceso, el Stuxnet es capaz de propagarse a ordenadores infectados a través de Internet, a pesar de que pudo haber conseguido deshacerse de la infección previamente.

Siemens había cerca de 14 plantas, principalmente en Alemania, que se infectaron por el Stuxnet pero la información acerca de cómo el gusano era capaz de infectar a ellos es todavía desconocida. La incertidumbre sobre Stuxnet puede basarse en su capacidad para venir con un rootkit, lo que le da la capacidad de ocultar los comandos que baja de los operadores del centro del sistema Siemens. Esto significa que el software puede contener comandos ocultos que no pueden ser identificados por aquellos que tratan de eliminar el parásito de las computadoras infectadas.

El Stuxnet es sin duda complejo. Investigadores de varias empresas de seguridad continuarán a analizar y encontrar más informaciónes acerca de este gusano sofisticado, esencialmente lo que ayudará a otros que han bloqueado la infección en lugar de eliminarla y luego descubrió que el sistema se convirtió en volver a infectarse. Mientras Stuxnet provocó una 'alerta mundial' por el tipo de planta de energía (nuclear) que afectó y sin duda, ha atraído la atención de diversas autoridades, como del jefe adjunto de la Organización de Energía Atómica de Irán, después de todo, Stuxnet aumentó los temores de una peligrosa proliferación. Las agencias de seguridad e inteligencia en todo el mundo tienen una gran preocupación por lo que este parásito fue creado para hacer y quiénes son sus creadores. En los próximos días o semanas debemos entender el propósito de Stuxnet y si debemos tener algún motivo de preocupación sobre una potencial proliferación nuclear.