Il nuovo malware avvicina di un passo la Cyberwar

Un pezzo di codice dannoso appena scoperto chiamato Duqu è strettamente correlato al famigerato worm Stuxnet che ha danneggiato le centrifughe di arricchimento nucleare dell'Iran lo scorso anno. Sebbene non abbia un obiettivo o un autore noto, pone le basi per ulteriori attacchi industriali e di guerra cibernetica, affermano gli esperti.

Chi è il prossimo?: Il complesso nucleare iraniano di Natanz, visto qui in un'immagine satellitare, è stato danneggiato da un worm chiamato Stuxnet.

Questo è sicuramente uno sviluppo preoccupante su un certo numero di livelli, afferma Ronald Deibert , direttore di Laboratorio cittadino , un gruppo di esperti su Internet presso l'Università di Toronto che conduce ricerche su guerra informatica, censura e spionaggio. Nel contesto della militarizzazione del cyberspazio, i responsabili politici di tutto il mondo dovrebbero preoccuparsi.

In effetti, la diffusione di tale codice potrebbe essere destabilizzante. La strategia di guerra cibernetica del Pentagono, ad esempio, chiarisce che gli attacchi informatici alle infrastrutture industriali e civili come le fabbriche chimiche o le reti elettriche, nonché le reti militari, potrebbero essere considerati equivalenti a un bombardamento convenzionale o ad altri attacchi, se i civili fossero in pericolo.

Duqu era descritto martedì dalla società di sicurezza Symantec, che afferma che lo scopo del malware sembra essere quello di raccogliere informazioni dai sistemi di controllo industriale computerizzati. Non fa danni, ma piuttosto li spia per raccogliere informazioni rilevanti per effettuare attacchi futuri.

I ricercatori di Symantec hanno scritto che Duqu circola da 10 mesi ed è essenzialmente il precursore di un futuro attacco simile a Stuxnet, ma con l'obiettivo sconosciuto. Il codice può monitorare messaggi e processi e ricercare informazioni inclusa la progettazione dei cosiddetti sistemi SCADA (per il controllo di supervisione e l'acquisizione dei dati). Si tratta di sistemi informatici utilizzati negli impianti industriali e nelle centrali elettriche per controllare cose come pompe, valvole e altri macchinari.

Il codice è stato originariamente scoperto in una manciata di siti senza nome in Europa da un team di ricerca non divulgato e consegnato a Symantec per l'analisi il 14 ottobre, afferma la società.

Il worm Stuxnet era altamente specifico per l'impianto iraniano di Natanz, dove l'arricchimento dell'uranio viene condotto in bunker sotterranei temprati. L'Iran sostiene che Natanz è uno sforzo del tutto pacifico per produrre carburante per le centrali nucleari, ma alcuni osservatori temono che possa anche servire come programma per la fabbricazione di bombe.

Stuxnet è andato ben oltre la chiusura o l'interruzione delle operazioni. Dopo aver infettato i sistemi di controllo fabbricati da Seimens, ha inviato istruzioni che avrebbero danneggiato le delicate centrifughe, in cui l'uranio per bombe o reattore viene separato dall'uranio naturale. Con un tocco hollywoodiano, il worm mostrava anche informazioni normali sugli schermi dei computer in modo che gli operatori umani non si accorgessero degli attacchi.

Stuxnet è ampiamente considerato come il software dannoso più sofisticato mai creato. All'inizio di quest'anno, il New York Times segnalato che Stuxnet è stato testato da agenti israeliani su centrifughe in un sito israeliano e ha indicato questo e altri indizi che Stuxnet potrebbe essere stato progettato come un progetto americano-israeliano per sabotare il programma iraniano.

Ma molto non si sa. Non sappiamo a cosa serva. La speculazione iniziale è che fosse un precursore del prossimo Stuxnet, ma non sappiamo nulla, dice Bruce Schneier , un crittologo ed esperto di sicurezza. È quello che è. Non lo sappiamo.

Duqu crea una sorta di porta sul retro che può ricevere comandi e fornire informazioni a un cosiddetto server di comando e controllo da qualche parte in India. (Non è noto che il server abbia inviato istruzioni, afferma Symantec.) La società afferma che la porta sul retro rimane aperta solo per 36 giorni, quindi il malware si elimina.

Symantec afferma che i suoi ricercatori, dopo aver inviato uno strumento di rilevamento in seguito alla scoperta del codice in Europa, hanno trovato Duqu sui computer industriali di tutto il mondo. Come Stuxnet, che lo scorso anno ha infettato migliaia di computer in 155 paesi, Duqu è salito a bordo dei computer delle vittime tramite un certificato digitale rubato, un codice crittografico che autentica un software su una macchina di destinazione. Nel complesso, ciò sottolinea l'importanza fondamentale della politica e delle pratiche di sicurezza del cyberspazio, a livello nazionale, regionale e internazionale, afferma Deibert.

nascondere