Stuxnet, el gusano informático que el año pasado logró primer éxito en la planta de energía nuclear de Irán, fue acribilladon errores que se hizo más fácil de detectar y dio lugar a que se diera una propagación mucho más amplia que la deseada por sus autores.
El malware, que fue descubierto en Junio 2010 por una empresa de seguridad en Bielorrusia, causó daños extensos a las centrifugadoras en la planta nuclear de Bushehr de Irán en su momento científicos rusos trabajan en el proyecto advirtieron un posible “Otro Chernobyl” si los jefes iraníes avanzar con la apertura prevista de este verano.
Aclamado por la compañía de seguridad rusa Kaspersky como un “prototipo de trabajo y temible de un ciber de armas nucleares que dará lugar a la creación de una nueva carrera de armamentos en el mundo”, Stuxnet fue solo la semana pasada anunciado por el New York Times que sido creada por EE.UU. y los funcionarios israelíes de inteligencia.
El gusano explota cuatro fallos de seguridad de Windows y un número que se usa de falsas las firmas digitales, encubrimiento propio uso de la tecnología rootkit.
Pero de acuerdo con (Threatpost Kaspersky Servicios de Seguridad de Noticias), el consultor de seguridad Tom Parker dijo a los asistentes en la conferencia Sombrero Negro DC el martes que los creadores Stuxnet ha cometido una serie de errores básicos que llevaron a que el gusano se propagara más ampliamente de lo que pretendia y obstaculizando su eficacia como herramienta de sabotaje encubierto.
Ciertos aspectos de Stuxnet, Parker admitió, eran muy sofisticadas.
“Quien hizo esto es necesario saber de programación de WinCC, Step 7, que necesitaban plataforma de procesos de conocimiento, la capacidad de la ingeniería inversa de un número de formatos de archivo, el desarrollo del kernel rootkits y el desarrollo”, dijo Parker. “Eso es un amplio conjunto de habilidades.”
Otras características del gusano, sin embargo, su falta de elegancia sistemas de comando y control, y las técnicas de “ofuscación de código” para evitar la detección – eran aficionados en comparación a lo anterior.
Todo lo cual llevó a Parker a la conclusión de que el malware puede haber sido desarrollado por dos equipos distintos: uno, un grupo de piratas informáticos sofisticados para desarrollar el código y sus hazañas, el otro, un equipo de expertos con menor empaquetado de código para su despliegue como una ciberarma nucleare.
Experto en criptografía Nate Lawson también vierte desprecio sobre las técnicas de autores Stuxnet se habían disfrazado de su código.
“En lugar de estar orgulloso de su sigilo y la orientación, los autores deberán estar avergonzado por su enfoque de aficionados a ocultar la carga útil”, dijo Lawson.
“En primer lugar, no parece haber ninguna confusión especial. Claro, hay rutinas estándar para esconderse de las herramientas de AV, XOR enmascaramiento, y la instalación de un rootkit. Stuxnet, no es mejor en esto que cualquier otro tipo de malware descubierto el año pasado. No uso de la ofuscación de la máquina virtual basada en nuevas técnicas de eliminar errores, o cualquier otra cosa que la hacen diferente de los cientos de ejemplares de malware que se encuentran todos los días.
“En segundo lugar, los desarrolladores Stuxnet parecen no ser conscientes de las técnicas más avanzadas para ocultar su objetivo. Usan simple” si / entonces “controles de rango para identificar el Trámite 7 y sus sistemas de controladores de periféricos. Si se trataba de una operación gubernamental de alto nivel, que esperaría que supieran utilizar cosas como el cifrado hash y descifrar o cocientes para ocultar la configuración del controlador es el código de selección y su comportamiento exacto una vez que se infectan los sistemas. “
Nadie hasta ahora ha solicitado la autoria por haber creado Stuxnet, que infectó a más de 90.000 computadoras en todo el mundo – más del 60% de ellos en Irán.
