"Stuxnet-worm in Westen ontwikkeld"
Een belangrijk deel van de Stuxnet-worm is in het Westen ontwikkeld, dat liet beveiligingsonderzoeker Tom Parker tijdens de Black Hat conferentie in Abu Dhabi weten. Parker is gespecialiseerd in het achterhalen van "digitale vingerafdrukken" die malwaremakers in malware achterlaten. Stuxnet bestaat uit verschillende onderdelen voor het aanvallen van industriële controlesystemen, het infecteren van computers en het communiceren met de makers. Het meest complexe onderdeel herprogrammeert de Programmable Logic Controllers (PLC).
Dit proces vereist uitgebreide kennis van de producten en programmeertaal. Dat zorgt er volgens Parker voor dat er maar weinig verdachte landen of groepen overblijven. "Ik geloof dat de PLC-onderdelen in het Westen geschreven zijn. Westerse bedrijven investeren het meest in de automatisering van industriële processen, of het nu gaat om het stoppen van cola in blikjes of het verrijken van uranium."
In tegenstelling tot het PLC-gedeelte was het gebruikte command & controle systeem helemaal niet zo geavanceerd. "Ik heb deze minder geavanceerde code met andere malware vergeleken en het scoort niet zo hoog", aldus Parker. Hij merkt op dat echte cybercriminelen niet de verspreiding en controlemethode van de worm zouden hebben gebruikt, wat een aanwijzing is dat de worm het werk van een land en niet van de georganiseerde misdaad is.
Het is daarom niet ondenkbaar dat ze hun energie bewust in andere onderdelen van de aanval gestoken hebben.
Of overheden minder geavanceerd zijn in de ontwikkeling van C&C methoden is de vraag, die hiermee niet beantwoord wordt. Gezien de hoeveelheid onderzoek die overheden in cryptografie en steganografie steken, kun je je afvragen of de in Stuxnet gebruikt C&C code wel representatief zou zijn voor wat overheden kunnen (als er inderdaad een overheid achter zit..)
Dat denk ik niet. Israel is er niet bij gebaat dat dat kernprogramma ernstige schade oploopt door sabotage. Immers, stel er vind een kritiek incident plaats, stel: een meltdown (makkelijk het ultieme doel van een sabotage actie), dan heb je een meer dan grote kans dat die radioactieve wolk over Israel heen gaat. (Israel en Iran liggen aardig dicht bij elkaar in de buurt). En Israel heeft een aanzienlijk inkomen uit de export van groente en fruit. Tel 1 en 1 bij elkaar op, en je denkt wel anders. Israel mag een beetje een maf land zijn, maar zo erg zichzelf in de voet schieten zullen ze niet doen.
Dat denk ik niet. Israel is er niet bij gebaat dat dat kernprogramma ernstige schade oploopt door sabotage. Immers, stel er vind een kritiek incident plaats, stel: een meltdown (makkelijk het ultieme doel van een sabotage actie), dan heb je een meer dan grote kans dat die radioactieve wolk over Israel heen gaat. (Israel en Iran liggen aardig dicht bij elkaar in de buurt). En Israel heeft een aanzienlijk inkomen uit de export van groente en fruit. Tel 1 en 1 bij elkaar op, en je denkt wel anders. Israel mag een beetje een maf land zijn, maar zo erg zichzelf in de voet schieten zullen ze niet doen.
Ik zou deze "malware" bij voorkeur "bon-ware" willen noemen. Lang leve de Stuxnet-worm en alle eer aan de fabrikanten ervan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
