sábado, 13 de abril de 2013
Stuxnet
Es un nuevo tipo de gusano que afecta a equipos con Windows y es el primer gusano que espía y reprograma sistemas industriales. Puede, inclusive, afectar a centrales nucleares.
Es el primer gusano que incluye un rootkit para sistemas reprogramables PLC.
La compañía europea de seguridad digital Kaspersky
Labs describía a Stuxnet en una nota de prensa como "un
prototipo funcional y aterrador de un arma cibernética que conducirá a la
creación de una nueva carrera armamentística mundial". Kevin Hogan, un
ejecutivo de Symantec, advirtió que el 60% de los ordenadores contaminados por
el gusano se encuentran en Irán, sugiriendo que sus instalaciones industriales
podrían ser su objetivo.
La diseminación inicial se hace mediante memoria USB infectadas, para luego aprovechar vulnerabilidades y contaminar otros equipos con WinCC conectados en red. Una vez lograda su entrada al sistema emplea las contraseñas por defeto para obtener el control..
Stuxnet ocupa medio gigabyte y está escrito en lenguajes de programación C Y C++.
Tiene capacidad de actualización mediante P2P
