Symantec recentemente ha pubblicato un’analisi particolarmente approfondita riguardo al virus/worm Stuxnet, che sembra essere un attacco attacco informatico costruito su misura per le centrali nucleari iraniane.
Stuxnet agisce soltanto quando il sistema di controllo industriale è dotato di convertitori di frequenza di due marche e usa specifiche marche di moduli di comunicazione.
Stuxnet interviene soltanto se i convertitori di frequenza pilotano motori a velocità molto elevate, come ad esempio le centrifughe di un impianto per l’arricchimento dell’uranio.
A parte le centrali nucleari, quali altri sistemi industriali utilizzano apparati del genere?
Symantec ha infine descritto il metodo di funzionamento di Stuxnet: l’attacco modifica le frequenze di uscita e quindi le velocità dei motori per brevi periodi nell’arco di mesi, sabotando così il normale funzionamento del processo industriale controllato dai PLC presi di mira. Il rapporto tecnico aggiornato è qui.
Lascia un commento