Stuxnet

segurançacultura de operações

O worm de 2010 que sabotou centrífugas nucleares iranianas, a primeira ciberarma conhecida a causar dano físico.

O Stuxnet se espalhou amplamente, mas só se ativava em controladores industriais Siemens específicos, alterando sutilmente a velocidade das centrífugas enquanto reportava leituras normais aos operadores. Seu uso de vários zero-days e seu alvo físico marcaram a chegada da cibersabotagem em nível estatal.

O Stuxnet, descoberto em 2010, foi malware construído para danificar um alvo físico específico: centrífugas de enriquecimento de urânio em Natanz. Espalhou-se amplamente e não fazia nada em quase toda máquina que alcançava, ativando-se apenas ao encontrar uma configuração específica de controladores industriais Siemens acionando um hardware específico.

Tecnicamente foi sem precedentes em recursos. Usou várias vulnerabilidades de dia zero ao mesmo tempo, numa época em que uma única tinha valor de mercado substancial, carregava certificados de driver roubados porém validamente assinados, e cruzava isolamentos físicos por mídia removível. Uma vez residente, alterava a velocidade das centrífugas para causar falha mecânica enquanto reproduzia leituras normais gravadas para os sistemas de monitoramento, de modo que os operadores nada viam de errado enquanto o equipamento se destruía.

Sua importância é ter movido uma categoria da teoria para o precedente. Antes do Stuxnet, ataque cibernético causando destruição física era cenário de artigo; depois, era capacidade demonstrada, e todo operador industrial teve de reconsiderar a suposição de que isolamento bastava como proteção. A atribuição nunca foi oficialmente reivindicada, a análise que aponta para um programa estatal é amplamente aceita, e o código virou um molde que atores posteriores estudaram.

Também conhecido como: Stuxnet, SCADA worm

← Todos os verbetes do glossário