Stuxnet – Geekissimo

Flame, il malware è stato creato da USA e Israele

Già alcuni giorni addietro gli esperti di sicurezza del team di Kaspersky avevano ipotizzato, conseguenzialmente agli studi condotti, l’esistenza di un collegamento tra Flame, il super malware che nell’ultimo periodo sta facendo tanto parlare di sé, e Stuxnet, l’altra temuta minaccia di cui, però, si è discusso in maniera ben più approfondita mesi fa.

Le ipotesi di Kaspersky, a quanto pare, sarebbero ora state confermate da un ex militare statunitense anonimo, a suo tempo in possesso di un grado sufficientemente elevato da permettergli di avere accesso alle informazioni in questione, che, appunto, ha dichiarato al Washington Post come Flame sia il frutto della collaborazione tra USA ed Israele per poter attaccare i sistemi informatici iraniani presenti all’interno degli impianti mediante cui il paese starebbe portando avanti il programma di arricchimento nucleare tanto temuto dalle altre nazioni.

Giorno dopo giorno, quindi, Flame avrebbe offerto l’opportunità di ottenere informazioni riservate tramite le quali poter seguire l’evoluzione del programma di arricchimento nucleare in attesa di ulteriori sviluppi sin quando i due governi non avrebbero poi ritenuto necessario intervenire.

A questo punto sarebbe quindi entrato in azione Stuxnet che già in passato ha ampiamente dimostrato le sue effettive potenzialità in tal senso.

Kaspersky, Flame e Stuxnet sono collegati

Stando a quanto reso noto dagli esperti di sicurezza del team di Kaspersky che allo stato attuale delle cose stanno conducendo accurate ricerche su Flame, il malware recentemente scoperto in grado di trafugare dati governativi, quest’ultimo sarebbe direttamente collegato a Stuxnet, il virus che nel 2009 sabotò un impianto nucleare in Iran.

Secondo quanto reso noto da Kaspersky pare infatti che i team responsabili della creazione dei due virus abbiano collaborato almeno una volta durante le prime fasi di sviluppo di Flame.

In principio l’ipotesi in questione era stata scartata a causa della struttura di Flame che risultava essere totalmente differente rispetto a quella di Stuxnet portando quindi il team di Kaspersky a ritenere, inizialmente, che i due malware fossero stati sviluppati da gruppi separati.

Symantec individua Duqu, il malware simile a Stuxnet

Symantec, nelle ultime ore, ha messo tutti in guardia sull’esistenza di un nuovo malware in grado di prendere il controllo delle infrastrutture critiche, nello specifico di quelle militari ed industriali, e di raccoglierne dati ed informazioni da utilizzare per ulteriori attacchi in un secondo momento.

Il nuovo malware si chiama Duqu e, agendo in maniera simile a Stuxnet, il virus che nel 2009 sabotò un impianto nucleare in Iran, va ad attaccare ed intaccare i sistemi operativi Windows.

Con molta probabilità Duqu è opera dello stesso autore di Stuxnet poiché, stando a quanto dichiarato da Symantec, i due malware condividono numerose parti di codice ma la nuova minaccia, a differenza di quella che, da alcuni anni, ha già fatto parlare più e più volte di se, mirerebbe prevalentemente alle aziende nel tentativo di sottrarre informazioni riservate e segreti industriali.