De Duqu-malware, die sterke gelijkenis vertoont met de roemruchte Stuxnet-trojan, is wellicht in een andere gedaante gebruikt om het Iraanse kernprogramma te bespioneren. Dat beweert althans beveiligingsbedrijf Kaspersky Lab.
Kaspersky Lab baseert zich op de Iraanse waakhond irCert, die in april melding maakte van een nieuwe worm die zij Stars noemden. Stars zou zijn aanvallen via een kernel-exploit hebben gericht op Iraanse Windows-systemen. Daarnaast meldt irCert dat het in oktober ontdekte Duqu-virus gebruikmaakt van dezelfde exploit, een fout in de verwerking van TrueType-fonts door de Windows-kernel. Daarmee zou het virus een variant zijn van de Stars-malware. Kaspkersy Lab zegt dat inmiddels te kunnen bevestigen. De Duqu-malware is inmiddels ook in Nederland en België gesignaleerd.
Het beveiligingsbedrijf bevestigt ook dat met Duqu besmette systemen op 21 april zijn aangevallen. Bovendien melden de Verenigde Naties volgens Kaspersky Lab bewijzen in handen te hebben dat Iran computermodellen bezit voor het bouwen van een kernwapen. Tien landen zouden deze informatie hebben aangeleverd aan het Internationaal Atoomenergieagentschap. Het is niet ondenkbaar dat deze informatie mede is verkregen door middel van de Stars- en/of Duqu-malware. Deze week brengt de IAEA een rapport over het Iraanse nucleaire programma uit.
Microsoft heeft inmiddels een noodverband uitgebracht om het beveiligingsgat in Windows te verhelpen. Naar verwachting neemt het softwarebedrijf komende dinsdag een definitieve patch mee in zijn maandelijkse patchronde.