Primeira Versão do Worm Stuxnet Analisada por Pesquisadores

Pesquisadores da Symantec informaram que foi descoberta uma versão mais antiga do famigerado worm Stuxnet, que causou a interrupção em instalações nucleares do Irã, em Natanz. Tal versão, trata-se do Stuxnet 0.5, sendo esta a versão mais antiga do Stuxnet a ser analisada pelos especialistas em segurança; a partir dessa análise, será lançada "alguma luz" sobre como a primeira ameaça ganhou força no cenário cibernético. De acordo com um informe oficial divulgado pelos pesquisadores durante a RSA Conference 2013, Stuxnet 0.5 foi primeiramente, detectado na natureza no ano de 2007, quando alguém apresentou-o ao serviço de scanning de malware VirusTotal. Porém, os trabalhos de desenvolvimento da praga já estavam sendo realizados desde novembro de 2005.


Ao contrário do Stuxnet, a versão do ramo 1.x interrompeu o funcionamento da fábrica de enriquecimento de Urânio. "Se o Stuxnet 0.5 foi bem sucedido não está bem claro, mas as versões posteriores do worm foram desenvolvidas utilizando uma estrutura de desenvolvimento diferente, o que o tornou mais agressivo, e empregou uma estratégia de ataque distinta, destacaram os pesquisadores , acrescentando que outras versões do worm são conhecidas, mas nunca foram recuperadas.


Saiba Mais:

[1] Net Security http://www.net-security.org/malware_news.php?id=2426