Il demone Stuxnet, che fece girare la testa alle centrifughe

Leggenda

Scoperto nel giugno 2010, colpiva il software Siemens Step7 e i controllori delle centrifughe per l'arricchimento dell'uranio in Iran, alterandone la velocità mentre mostrava agli operatori valori normali. Si diffondeva tramite chiavette USB, sfruttando diversi zero-day di Windows. È considerato la prima vera arma informatica contro impianti fisici.

Esorcismo

Si esorcizza controllando i supporti rimovibili negli impianti e separando davvero le reti industriali. I valori mostrati dai sistemi di controllo vanno verificati anche con misure indipendenti.

Scheda tecnica

Noto anche come: W32.Stuxnet
Girone: V girone · Spionaggio di Stato · I girone · Vermi
Prima apparizione: circa 2010
Stato: Dormiente
Armi (CVE sfruttati): San Stuxnet LNK
Opere: Il flagello di Stuxnet

A sophisticated worm discovered in June 2010 that targeted Siemens Step7 software and PLCs controlling Iranian uranium-enrichment centrifuges, subtly altering their speed while hiding its changes. It spread via USB drives using several Windows zero-days and stolen code-signing certificates. It is widely reported as a joint US-Israeli operation and was the first known cyberweapon to cause physical destruction.

Fonti: attack.mitre.org · en.wikipedia.org · Riferimento MITRE ATT&CK S0603