El gusano Stuxnet descubierto en 2010 conmocionó al mundo. Este gusano fue descubierto originalmente por la empresa de seguridad bielorrusa VirusBlokAda. El nombre Stuxnet también se tomó de las palabras clave del código del virus. Stuxnet alguna vez fue aclamado como el virus más poderoso de la historia. Este gusano fue también el primer gusano conocido dirigido a sistemas de control industrial. Explotó vulnerabilidades en los sistemas de control desarrollados por Siemens para infectar los sistemas de recopilación y monitoreo de datos. También pudo escribir código en controladores lógicos programables y ocultarse.
En 2012, funcionarios estadounidenses admitieron que el virus Stuxnet fue desarrollado por la CIA con financiación de Israel. Su objetivo principal era impedir que Irán desarrollara armas nucleares. Por supuesto, el virus Stuxnet finalmente logró su objetivo.
Espías desarrollados por la CIA:
El periódico holandés Volkswagen pasó dos años investigando los detalles detrás de Stuxnet. Esta investigación llena el vacío sobre cómo el virus Stuxnet entró en las instalaciones nucleares de Irán.
La investigación reveló que en 2005, Erik van Sabben, entonces ciudadano holandés de 36 años, trabajaba para una empresa de transporte pesado en Dubai. Más tarde, las agencias de inteligencia estadounidenses e israelíes buscaron ayuda de la Dirección General de Inteligencia y Seguridad holandesa y luego se acercaron a van Sabben.
La Dirección General Holandesa de Inteligencia y Seguridad incluso llevó a cabo este asunto en secreto. No informaron al gobierno holandés al respecto, y el gobierno holandés se mantuvo en la ignorancia.
vanSabben tenía formación técnica, hacía negocios en Irán y estaba casado con una mujer iraní. Estas condiciones hicieron que las agencias de inteligencia estadounidenses e israelíes creyeran que vanSabben era el mejor candidato, por lo que reclutaron a vanSabben como espía para plantar el virus Stuxnet.
Inserción de virus a través de bombas de agua:
Después de reclutar con éxito a van Sabben, el holandés siguió las instrucciones de implantar el virus Stuxnet en las bombas de agua instaladas en la central nuclear de Natanz en Isfahán, Irán. No está claro si van Sabben sabía lo que estaba haciendo, pero su familia dijo que pareció entrar en pánico cuando estuvo expuesto al virus Stuxnet.
Dos semanas después del ataque de Stuxnet, van Sabben murió en un accidente de motocicleta en los Emiratos Árabes Unidos.
Aún no está claro si el virus fue realmente implantado a través de la bomba de agua. El entonces director de la CIA aceptó ser entrevistado, pero como las operaciones relacionadas con Stuxnet todavía estaban clasificadas, no pudo confirmarlo.
Otro investigador que realizó un análisis en profundidad después de que Stuxnet fuera expuesto señaló que las bombas de agua no podían transportar copias de Stuxnet.
En cuanto a la afirmación del entonces director de la CIA de que el coste de desarrollo de Stuxnet estaba entre 1.000 y 2.000 millones de dólares, un antiguo investigador de Kaspersky expresó sus dudas al respecto. Creía que la CIA exageró el coste de desarrollo.
¿Qué pasa después?
Después de que el virus Stuxnet penetrara en las instalaciones nucleares de Irán a través de bombas de agua (si es cierto), comenzó a propagarse gradualmente. Como las instalaciones nucleares no estaban conectadas a Internet, al principio el virus se propagaba principalmente a través de unidades flash USB y otros discos extraíbles.
A medida que el virus se propagó, las PC de la gente común comenzaron a infectarse, por lo que el virus Stuxnet comenzó a conectarse a Internet y luego infectó aproximadamente el 60% de las computadoras en Irán.
Debería haber infectado bastantes ordenadores en todo el mundo, pero el virus Stuxnet tiene condiciones preestablecidas. No tomará ninguna medida después de la infección de las PC en países distintos del país de destino, pero continuará usando esta PC como un bastión para propagarse horizontalmente, infectando tantas PC como sea posible para recopilar más datos útiles o causar daños.
El resultado final del virus Stuxnet se consideró un éxito, porque la CIA e Israel afectaron con éxito el funcionamiento normal del equipo de enriquecimiento de uranio de Irán a través del virus Stuxnet, ralentizando el progreso de la investigación de Irán.