Digitale oorlog: van tanks naar tcp/ip

We schrijven juli 2010. Een beveiligingsbedrijf uit Wit-Rusland krijgt een malware-sample binnen - hoe, dat is nog steeds niet helemaal duidelijk - en ontdekt dat de malware het certificaat van het bedrijf Realtek gebruikt om zich voor te doen als legitieme software. De malware blijkt een zero day te bevatten. Een zero day is een beveiligingsprobleem in software dat nog niet aan het licht is gekomen, waardoor kwaadwillenden er ongemerkt en zonder enige hinder gebruik van kunnen maken. Zero days zijn zeldzaam en gaan op de zwarte markt voor veel geld van de hand.

De software blijkt zichzelf te hebben verspreid over meer dan 16.000 systemen, waarvan het overgrote deel in India, Iran en Indonesië staat. Het virus zou zich richten op scada-systemen van Siemens. Uiteindelijk bleek dat het niet één, maar wel vijf zero days bevatte.

Het ontdekte virus, dat van Kaspersky de naam 'Stuxnet' meekreeg, was geen gewoon stukje malware. Het was ook nooit bedoeld om in de buitenwereld te komen. Stuxnet was, voor zover we nu weten, een digitaal oorlogswapen.

Scada-systeem van Siemens