Stuxnet besmet oliegigant, zonder schade

De malware die het Iraanse nucleair programma danig in de war stuurde heeft ook Amerikaanse oliegigant Chevron besmet. Maar die ondervond geen schade.

Over Stuxnet wordt gespeculeerd dat het een onderdeel is van een geheime operatie onder leiding van de VS om Iran te stoppen in de uitbouw van een kernarsenaal. Het infiltreerde de nucleaire verrijkingsinstallaties in Natanz in Iran in 2010 en saboteerde met succes en in het geniep de industriële installaties. Stuxnet was specifiek gericht om doelen in Iran te saboteren. Maar in de verspreiding was de malware niet zo kiezkeurig. Bijgevolg is de malware ver verspreid ver buiten zijn eigenlijke doel.

Stuxnet treeds enkel in actie als de industriële installatie een of meer Programmable Logic Controllers of PLC’s omvat en als een specifieke netwerkkaart wordt gebruikt. Niettemin speculeren onderzoekers dat Stuxnet ook andere doelen moet geraakt hebben met gelijksoortige industriële uitrusting. Tot nu toe heeft nog geen enkele van die bedrijven zich gemeld.

[related_article id=”161920″]

Mark Koemel, de baas van het de aardwetenschappelijke afdeling binnen Chevron heeft nu aan The Wall Street Journal verteld dat hun netwerk werd geïnfecteerd kort na de ontdekking van Stuxnet in 2010.

Ondanks de infectie, heeft Stuxnet de oliereus als een onschuldig doelwit herkend en heeft het zijn agressiefste onderdelen niet losgelaten. Bijgevolg liepen de systemen van Chevron geen schade op en kon het bedrijf Stuxnet weer verwijderen.

“Twee jaar geleden hebben onze beveiligingssystemen het Stuxnetvirus geïdentificeerd. We hebben het voorval afgehandeld zonder schade,” vertelde Chevron aan onze zustersite CNET.

Hoewel Chevron geen negatieve invloed ondervond van Stuxnet, vereist de malware wel dat je als geïnfecteerde actie onderneemt. De kost, die kleiner is dan bij een schadelijke besmetting, is enorm als je je inbeeldt hoeveel bedrijven er besmet kunnen zijn. Iets waarvoor Koelmel kritiek had op de Amerikaanse overheid.

“Ik denk niet dat de Amerikaanse overhead begreep hoe ver het zich verspreid had,” zei hij, “ik denk dat de negatieve effecten groter zijn dan de dingen die ze echt verwezenlijkt hebben.”