Última actualización: Viernes, 19 de noviembre de 2010

Surgen pistas sobre la creación del virus Stuxnet

Planta de enriquecimiento de uranio

El principal objetivo de Stuxnet es interrumpir las operaciones de fábricas y plantas de energía.

Un detallado análisis del código que se encuentra en el gusano Stuxnet ha reducido la lista de posibles sospechosos de haberlo creado.

El sofisticado virus es uno de los primeros gusanos capaces de atacar equipos industriales como los que se utilizan en plantas de energía o fábricas.

clic Lea también: Alertan sobre virus que puede apagar fábricas

Y una nueva investigación sugiere que fue diseñado para deshabilitar los centrifugadores que se usan para enriquecer uranio.

Un análisis forense del gusano reveló más información sobre el equipo detrás de su creación y cuál era su objetivo.

clic Lea también: Virus afecta planta nuclear iraní

Códigos secretos

La investigación fue encabezada por Tom Parker de la empresa de seguridad Securicon que se especializa en seguir las huellas digitales que los hackers maliciosos dejan en sus programas.

Su análisis de Stuxnet muestra que está hecho de varios bloques diferentes. Una parte ataca los sistemas de control industriales, otra maneja la forma en la que se distribuye el gusano y una más se ocupa de la forma en la que sus creadores se comunican con él y lo controlan.

La parte más sofisticada de Stuxnet tiene como objetivo los Controladores Lógicos Programables (PLC por sus siglas en inglés) que se ocupan en las plantas industriales para automatizar la operación de componentes como motores o bombas industriales.

La parte que se incrusta en el sistema y la que controla su operación no es tan avanzada. Comparé esa parte del código con otros gusanos y no obtuvo una calificación muy alta

Tom Parker, Securicon

El someter a los PLC requiere un conocimiento detallado de una línea de producción en una fábrica, el lenguaje de programación utilizado y una idea de cómo podía ser controlado. Eso significa, según Parker, que la lista de sospechosos es limitada.

"Creo que los componentes del PLC fueron escritos en Occidente", dijo. "Son las compañías occidentales las que están invirtiendo más en la automatización de procesos industriales ya sea para poner Coca Cola en una lata o para enriquecer uranio", agregó.

"Sin embargo, la parte que se incrusta en el sistema y la que controla su operación no es tan avanzada", aseguró Parker. "Comparé esa parte del código con otros gusanos y no obtuvo una calificación muy alta".

Los criminales tecnológicos no habrían usado un código de esa naturaleza, por lo que el analista sugiere que fue construido por un país y no por una organización delictiva.

El análisis también cree que detrás de Stuxnet hay un equipo de entre 6 y 10 personas. Quien lo haya escrito también habría necesitado información y acceso a las plantas industriales de Irán, si ese era el objetivo.

El investigador cree que el código detrás del virus es defectuoso y para que lograra hacer un daño más profundo debería haber sido desarrollado durante más tiempo.

clic Lea también: La amenaza de la guerra cibernética

BBC navigation

BBC © 2014 El contenido de las páginas externas no es responsabilidad de la BBC.

Para ver esta página tal cual fue diseñada, debe utilizar un navegador de internet actualizado, que tenga habilitado el uso de hojas de estilo en cascada (CSS, por Cascading Stylesheets en inglés). Aunque en el navegador que está utilizando podrá ver el contenido de la página, no será presentado de la mejor forma posible. Por favor, evalúe la posibilidad de actualizar su navegador y/o habilitar el uso de CSS.