Stuxnet

Την πλέον σημαντική ενημέρωση ασφαλείας της χρονιάς, αν όχι των τελευταίων πέντε χρόνων, διανέμει η Microsoft. Την καθιερωμένη για την διάθεση "patch" στα Windows, δεύτερη Τρίτη αυτού του μήνα, η Microsoft πρωθεί στους χρήστες «μπαλώματα» που κλείνουν την πόρτα στο FREAK bug και απενεργοποιούν το Stuxnet, «το πρώτο ψηφιακό όπλο» που έπληξε πριν από πέντε χρόνια πραγματικό εξοπλισμό ιρανικού πυρηνικού εργοστασίου.

Τον στρατηγό Τζέιμς Κάρτραϊτ, μέχρι πρότινος δεύτερο πιο υψηλόβαθμο στην ιεραρχία των αμερικανικών ενόπλων δυνάμεων, έχει βάλει στο στόχαστρο έρευνα της δικαιοσύνης των ΗΠΑ για τη διαρροή της κυβερνοεπίθεσης Stuxnet εναντίον του Ιράν το 2010, σύμφωνα με ΜΜΕ.

Τις τελευταίες εβδομάδες οι ιρανικές υπεράκτιες πλατφόρμες πετρελαίου και αερίου βρίσκονται στο στόχαστρο ισραηλινών χάκερ, των οποίων όμως οι επιθέσεις αποκρούστηκαν, υποστήριξε τη Δευτέρα η Τεχεράνη. Στόχος της κυβερνοεπίθεσης φέρεται να ήταν τα δίκτυα επικοινωνίας των εγκαταστάσεων

Με το όνομα του «πρίγκιψ του μαθηματικών» κυκλοφορεί καλά κρυμμένος σε υπολογιστές στην Μέση Ανατολή ένας νέος ιός «που αναπτύχθηκε με κρατική χρηματοδότηση», ανακοίνωσαν τα εργαστήρια Kaspersky. Το trojan Gauss θεωρείται μοναδικό καθώς υποκλέπτει στοιχεία πρόσβασης σε τραπεζικά συστήματα και συστήματα πληρωμών, συμπεριλαμβανομένου του PayPal.

Κακόβουλο κατασκοπευτικό λογισμικό, με την ονομασία «Μαχντί», υπέκλεπτε εδώ και μήνες ευαίσθητες πληροφορίες από το Ιράν, το Ισραήλ και άλλες χώρες της Μέσης Ανατολής, ανακοίνωσαν την Τρίτη εταιρείες ασφάλειας υπολογιστικών συστημάτων.

Οι ιοί Stuxnet και Flame, δύο «κυβερνοόπλα» που χρησιμοποιήθηκαν σε επιθέσεις κατά του Ιράν, δημιουργήθηκαν από διαφορετικές ομάδες οι οποίες όμως συνεργάστηκαν και αντάλλαξαν κώδικα στα αρχικά στάδια σχεδιασμού των επιθέσεων.

Η αποκάλυψη ότι οι ΗΠΑ και το Ισραήλ για χρόνια προετοίμαζαν την κυβερνοεπίθεση κατά του πυρηνικού προγράμματος του Ιράν με το σκουλήκι Stuxnet όχι μόνο επιβεβαιώνει τις ισχυρές υποψίες που υπήρχαν μέχρι σήμερα για την πατρότητα της επίθεσης, αλλά θέτει και ενδιαφέροντα ερωτήματα για την χρησιμότητα, τη νομιμότητα και περισσότερο τα οφέλη από παρεμβάσεις αυτού του τύπου, την ώρα που τυπικά όλες οι πλευρές αναζητούν μία περισσότερο διπλωματική λύση.

Σε αναμμένα κάρβουνα κάθονται οι υπεύθυνοι ασφάλειας πληροφοριακών συστημάτων ανά τον κόσμο, στην προσπάθειά τους να αποκωδικοποιήσουν πώς ένα εκτελέσιμο αρχείο που έμοιαζε ακίνδυνο κατόρθωνε επί δύο χρόνια να υπερπηδά κάθε εμπόδιο που έβρισκε στο δρόμο του και τώρα αποδεικνύεται η πιο σύνθετη απειλή που αντιμετώπισαν ποτέ.

H Symantec θεωρεί εφικτή μια επίθεση με την νέα έκδοση του ιού-υπερόπλου Stuxnet, ο οποίος προσέβαλε 45.000 συστήματα ελέγχου σε βιομηχανικές μονάδες. Εκτιμά μάλιστα ότι οι αποκαλύψεις για το worm Duqu το 2011 δεν ήταν παρά προάγγελος των επόμενων επιθέσεων τύπου Stuxnet.

Περίπου ένα χρόνο μετά την ανακάλυψη του διαβόητου σκουληκιού Stuxnet, ένα διαφορετικό κακόβουλο λογισμικό, με την ονομασία Duqu, εντοπίστηκε σε υπολογιστές οργανισμών και εταιρειών του Ιράν. Η προέλευσή του παραμένει άγνωστη, ωστόσο ο πηγαίος κώδικας περιέχει αναφορές σε ένα σίριαλ της αμερικανικής τηλεόρασης.

Το κακόβουλο λογισμικό που είχε χρησιμοποιηθεί σε κυβερνοεπιθέσεις κατά του Ιράν τροποποιήθηκε ώστε να κατασκοπεύει εταιρείες και οργανισμούς στην Ευρώπη, προειδοποιεί η εταιρεία ασφάλειας υπολογιστών Symantec.

Λίγους μήνες μετά το περιστατικό με το ηλεκτρονικό σκουλήκι Stuxnet, το οποίο φαίνεται πως ήταν σχεδιασμένο να σαμποτάρει το πυρηνικό πρόγραμμα του Ιράν, η Τεχεράνη ανακοίνωσε ότι εντόπισε και δεύτερο κακόβουλο λογισμικό να μολύνει τα συστήματά της.

Για πρώτη φορά η Τεχεράνη κατηγορεί ανοιχτά τη γερμανική Siemens ότι συνεργάστηκε με τις ΗΠΑ και το Ισραήλ για την ανάπτυξη του ηλεκτρονικού σκουληκιού Stuxnet, το οποίο μόλυνε τις πυρηνικές εγκαταστάσεις του Ιράν και επιχείρησε να τις σαμποτάρει.

Σε μια ασυνήθιστα ανοιχτή παραδοχή εκ μέρους του Ιράν, κρατικά μέσα αναφέρουν τη Δευτέρα ότι η παραστρατιωτική οργάνωση Μπασίτζ επιτίθεται σε δικτυακούς τόπους των «εχθρών» της χώρας. Η ανακοίνωση έρχεται λίγους μήνες μετά το σαμποτάζ σε πυρηνικές εγκαταστάσεις του Ιράν μέσω του ηλεκτρονικού «σκουληκιού» Stuxnet.

Το ηλεκτρονικό σκουλήκι Stuxnet που φέρεται να προκάλεσε σαμποτάζ στις πυρηνικές εγκαταστάσεις του Ιράν αναπτύχθηκε και δοκιμάστηκε στο Ισραήλ σε συνεργασία με τις ΗΠΑ, γράφουν οι New York Times, επικαλούμενοι πηγές του στρατού και των μυστικών υπηρεσιών.

Το ηλεκτρονικό σκουλήκι Stuxnet που φέρεται να προκάλεσε σαμποτάζ στις πυρηνικές εγκαταστάσεις του Ιράν αναπτύχθηκε και δοκιμάστηκε στο Ισραήλ σε συνεργασία με τις ΗΠΑ, γράφουν οι New York Times, επικαλούμενοι πηγές του στρατού και των μυστικών υπηρεσιών.

Μετά από αρκετές εβδομάδες εικασιών για τις επιπτώσεις στο πυρηνικό πρόγραμμα της χώρας, ο πρόεδρος του Ιράν Μαχμούντ Αχμαντινετζάντ παραδέχτηκε τη Δευτέρα ότι το ηλεκτρονικό σκουλήκι Stuxnet προκάλεσε προβλήματα στη λειτουργία των φυγοκεντριστών.

Το διαβόητο «σκουλήκι» Stuxnet που βρέθηκε στο Ιράν, σχεδιασμένο να σαμποτάρει εγκαταστάσεις εμπλουτισμού ουρανίου, πιθανότατα δημιουργήθηκε από κάποια Δυτική κυβέρνηση, εκτιμούν δύο εταιρείες ασφάλειας υπολογιστών.

Το «σκουλήκι» Stuxnet ήταν ειδικά σχεδιασμένο για να προκαλέσει προβλήματα για μεγάλο χρονικό διάστημα στις πυρηνικές εγκαταστάσεις του Ιράν, εκτιμούν ειδικοί. Οι πληροφορίες ενισχύουν τις υπόνοιες ότι μία ξένη προς το Ιράν δύναμη χρηματοδότησε την κυβερνοεπίθεση.

Πανίσχυρος χαρακτηρίστηκε ο κώδικας του «σκουληκιού» που προσέβαλε βιομηχανικές μονάδες ανά τον κόσμο, κυρίως στο Ιράν. O Stuxnet αναπτύχθηκε από ειδικούς που εργάστηκαν κατ'εντολήν μιας χώρας ή μιας γενναία χρηματοδοτούμενης ομάδας, σύμφωνα με ανάλυση κορυφαίας εταιρείας ανάπτυξης αντιικού λογισμικού. Αυτό όμως δεν αρκεί για να αποκαλυφθεί η ταυτότητα του δημιουργού, ενώ ούτε ο κώδικας φέρει τα ίχνη του.

Το Ιράν ανέφερε πως το βιομηχανικό σύστημα υπολογιστών του έπεσε θύμα κυβερνοτρομοκρατίας· μεγάλος αριθμός υπολογιστών έχει μολυνθεί από το «σκουλήκι λογισμικού» Stuxnet αλλά καταβάλλονται προσπάθειες για το περιορισμό της ζημιάς, αναφέρουν οι αρμόδιες Αρχές. Καμία αναφορά για τον υπάρχουν προβλήματα στο πυρηνικό πρόγραμμα.

Προάγγελος μίας νέας εποχής κυβερνοπολέμου είναι κατά τους ειδικούς ο ιός-«σκουλήκι» Stuxnet, ένα εξαιρετικά εξελιγμένο κακόβουλο λογισμικό που φαίνεται ότι στοχεύει για πρώτη φορά στα χρονικά στην πρόκληση καταστροφής στον πραγματικό και όχι εικονικό κόσμο. Ο ιός πιθανολογείται ότι μπορεί να έχει στόχο υποδομές «υψηλής αξίας» στο Ιράν -τον πυρηνικό σταθμό του σταθμού του Μπουσέρ ή τη μονάδα εμπλουτισμού ουρανίου στη Νατάνζ.

Η εταιρεία ασφάλειας υπολογιστών Symantec προειδοποιεί για ένα σκουλήκι με την ονομασία Stuxnet το οποίο έχει μολύνει βιομηχανικά συστήματα ελέγχου σε όλο τον κόσμο και θα μπορούσε να επιτρέψει σε χάκερ να παρέμβουν στη λειτουργία μονάδων ηλεκτροπαραγωγής, διυλιστηρίων και άλλων υποδομών.