Stuxnet es un virus informático apodado por los expertos del mundo como la primera cyber-super-arma que, en un principio, se pensaba había sido diseñada para atacar determinadas instalaciones nucleares de Irán. Ahora, este programa malicioso ha encontrado un nuevo objetivo: China. El gusano informático está causando estragos en este país asiático, infectando a millones de ordenadores en todo el país. El periódico "South China Morning Post" informó que el virus atacó varios sistemas en las principales industrias del país aunque fuentes oficiales minimizan este suceso.
-
-
Stuxnet es temido por los expertos de todo el mundo, ya que puede abrirse y activarse en las computadoras de control utilizadas en las maquinarias “dentro del corazón mismo de una industria”, permitiendo a un atacante tomar el control de los sistemas críticos, como bombas, motores, alarmas, válvulas, etc. En términos prácticos y técnicamente hablando, un ataque de este malware podría hacer explotar las calderas de una fábrica, destruir tuberías de gas o incluso provocar un mal funcionamiento de las centrales nucleares. Los objetivos fundamentales de este programa malicioso son los sistemas de control realizados por el gigante industrial alemán Siemens. Los trabajos principales de esta compañía en China están focalizados en tareas básicas como administrar suministros de agua, o manejar en forma completa plataformas petroleras, centrales eléctricas y otras instalaciones industriales.
Aspecto del Stuxnet Remover
"Este malware está diseñado especialmente para sabotear y dañar plantas industriales y sus sistemas informáticos, en lugar de la clásica tarea de hurtar y acopiar datos personales de usuarios comunes", afirmó un ingeniero de apellido Wang que es proveedor de servicios del software antivirus “Rising International Software”. "Una vez que Stuxnet haya logrado ingresar de manera exitosa en los ordenadores de cualquier fábrica en China, la industria atacada puede colapsar y este evento dañaría la seguridad nacional de China", añadió. Otro experto (no identificado) de Rising International dijo que los ataques, hasta ahora, han infectado a más de seis millones de cuentas individuales y cerca de mil cuentas corporativas de todo el país, informó la agencia oficial de noticias Xinhua.
Archivos infectados con Stuxnet
El gusano informático Stuxnet, un software malicioso (malware) que se copia a sí mismo y se envía a otras computadoras en una red, fue identificado y dado a conocer en público durante el pasado mes de junio. En aquel momento se encontró que acechaba a los sistemas de Siemens en la India, Indonesia, Pakistán y otros países, pero la mayor infiltración parecía estar en Irán, según los investigadores de seguridad de software. Sin embargo, esta semana se supo que China también está siendo una tierra fértil para la propagación de este sistema malicioso. Por su parte, un portavoz con sede en Beijing, que opera para Siemens, declinó hacer comentarios cuando fue contactado por la agencia de noticias AFP, el jueves. En cambio, Xiaoqiu Yu, analista del China Information Technology Security Evaluation Centre, restó importancia a la amenaza de malware: "Hasta ahora no vemos ningún daño grave hecho por el virus".
Información Stuxnet Noticia: The H Security Noticia: The Economic Times Noticia: MontrealGazette.com
Los sistemas de seguridad pueden detectar la presencia de Stuxnet
Yu fue citado por The Global Times diciendo: "Los nuevos virus son comunes hoy en día. Tanto los internautas como las empresas más importantes de China no necesitan preocuparse en absoluto. Se debe estar alerta, pero no hay que sentir miedo y, mucho menos, entrar en pánico." Mientras tanto, altos funcionarios de ciber-seguridad de los Estados Unidos dijeron la semana pasada que el país estaba analizando el software malicioso, pero que aún no sabían quiénes estaban detrás de este o de sus efectos. "Uno de los trabajos más difíciles que debemos afrontar es la atribución y la intención de este tipo de amenazas", dijo Sean McGurk, director de la Seguridad Cibernética Nacional y Centro de Integración de Comunicaciones (NCCIC), a periodistas en Washington que lo consultaron sobre este nuevo gusano informático. Hace unos días Ralph Langner, un experto en computación industrial, escribió en la web: "Esto no es obra de un pequeño hacker que se encuentra en el sótano de la casa de sus padres. Considerando los recursos que se necesitan para establecer este ataque, podría tratarse de un Estado, una Nación o una organización delictiva a nivel diplomático".
-
¿Y tú, qué opinas?
-
#1
-
#2
-
#3
-
#4rbibolotti jueves, 30 de septiembre de 2010, 21:00
Es curioso que el representante de Siemens no se pronunciara al respecto....
Es como si quisieran "ocultar detalles" para no tener una caída en el mercado, sin embargo me parece preocupante que Siemens no tome cartas en el asunto porque hasta donde tengo entendido, muchos controles industriales a nivel mundial (me atrevería a decir que la gran mayoría) son elaborados por esta compañía.
¿estarán asustados? -
#5
-
#6Edgar21 jueves, 30 de septiembre de 2010, 22:05
Lo q si me llama la atencion es q siendo sistemas tan importante tengan conexion al exterior, o sea q no sean cerrados como los de un banco o una casa de bolsa, porq si les entro un virus o estan conectados al exterior o un empleado puso un dichoso pendrive y se mando la cagada del siglo XD
-
#7Triton jueves, 30 de septiembre de 2010, 22:09
esto es de pelicula ...
no se si sus intenciones seran solo para ver como el mundo reacciona o seran de ir a joder al projimo -
#9
-
#10NHatsen viernes, 01 de octubre de 2010, 01:04
Tanto en el artículo anterior sobre Stuxnet como en el presente he leído que algunos ven como cosa rara el uso de Windows en la industria. En la actualidad, la mayoría del software de control de procesos industriales está escrito para Windows por la misma razón que la mayoría de la gente usa Windows en sus casas: mercadeo, popularidad y movimiento de intereses. Unix ha sido confinado a universidades, sitios de investigación y supercomputadoras. Es por esto que la mayoría de las plantas industriales alrededor del mundo usan Windows Server como principal producto para centralizar información (correos, data, etc.). A sabiendas que los productos Microsoft tienden a fallar, los departamentos de ... Leer más
-
#11
-
#12NHatsen viernes, 01 de octubre de 2010, 03:11
#11¿Cuáles servidores? (hablemos de Unix, no de linux)
-
#13
-
#14
-
#15
-
#16snadales viernes, 01 de octubre de 2010, 11:10
no manches casi me la creo cuando un virus de windows corre en linux pero que se puede esperar de estos crekers todo quieren dañar denles un sentra y un bat de beisboll y a ver si asi le vajan de huevos a su chocomilk jejjejeje
-
#17niixy viernes, 01 de octubre de 2010, 11:19
En la Industria de la Automatizacion existen 2 Principales monstrusos, companias q tienen todo el mercado mundial, Estas son SIEMENS Alemana y ALLEN BRADLEY ahora propiedad de ROCKWELL AUTOMATION de EU, en todas las empresas existen PLC´s, los mas comerciales claro son de SIEMENS no me extrañaria q este virus surgido en EU y las 2 plataformas corren sobre windows lo extraño es por se enfocaron en siemens talvez por q su principal zona de ataque es Europa y Asia donde esta muy fuerte Siemens.....
-
#18
-
#19loboestepario viernes, 01 de octubre de 2010, 16:46
#3Y si, aunque no lo creas mucho de estos software SCADA que hacen telecontrol con dispositivos mecánicos funcionan bajo Windows, por ejemplo Wonderware. Dentro de mi ignorancia no se si solo ataca SCADA de Siemens y a algún producto en especial.
-
#20loboestepario viernes, 01 de octubre de 2010, 16:53
#10El motivo por el que usan Windows es que usan OPC para la comunicación entre SCADA y PLC. Es un protocolo de comunicación abierto. En cambio para Linux, HP-UX o QNX se deben construir a medida los drivers. De todas maneras, es extremadamente alarmista lo que se comenta en la nota, es imposible que se haga explotar una caldera, ya que hay otrs mecanismos de control que evitan este tipo de catástrofe
-
#21gaucho viernes, 01 de octubre de 2010, 16:54
#10Gracias por tu extenso y educativo post. Me aclaraste un montón de cosas.
-
Cargando...
-
nuevo comentario
Nombre Campo obligatorio
Email Escriba una dirección de correo electrónico con el formato sunombre@ejemplo.com.
Campo obligatorio
-
