Un potente ataque inform¨¢tico afecta a 30.000 ordenadores en Ir¨¢n

Ir¨¢n asegura que sus instalaciones nucleares est¨¢n a salvo, pero ha reconocido que Stuxnet ha afectado a al menos 30.000 ordenadores dentro de su territorio y contin¨²a propag¨¢ndose. Aunque el nombre suene a videojuego, se trata de algo mucho m¨¢s peligroso: el primer gusano inform¨¢tico que ataca plantas industriales. Y haciendo realidad lo que hasta ahora pertenec¨ªa al mundo de la ciencia ficci¨®n, algunos expertos advierten de su capacidad para hacer estallar la instalaci¨®n infectada. "Es parte de la ciberguerra de Occidente contra Ir¨¢n", ha denunciado Mahmud Liay¨ª, un alto cargo del Ministerio de Industria.

"Los ataques contin¨²an y se est¨¢n propagando nuevas versiones de ese gusano", ha informado Hamid Alipour, director adjunto de IRITCo, uno de los principales proveedores de Internet de Ir¨¢n, citado por la agencia Irna.

Stuxnet sali¨® a la luz el pasado junio cuando una compa?¨ªa de seguridad inform¨¢tica de Bielorrusia, VirusBlokAda, lo descubri¨® en unos ordenadores pertenecientes a un cliente en Ir¨¢n. Entonces los expertos creyeron que se trataba de un programa malicioso dise?ado para robar procesos de fabricaci¨®n o bocetos de productos. Sin embargo, desde que la semana pasada se conocieron nuevos detalles sobre su estructura y sus capacidades, la posibilidad de que hubiera sido creado para sabotear el programa nuclear iran¨ª ha extendido el inter¨¦s fuera de los circuitos especializados.

"Hab¨ªamos previsto eliminarlo en dos meses, pero no es estable y desde que comenzamos las operaciones de limpieza han aparecido tres nuevas versiones", ha a?adido Alipour. Sus palabras indican que, a pesar de las declaraciones de otros responsables iran¨ªes asegurando que Stuxnet no ha causado da?os graves a los sistemas industriales de su pa¨ªs, el gusano a¨²n no est¨¢ bajo control y sigue produciendo quebraderos de cabeza.

El vicepresidente de la Organizaci¨®n de la Energ¨ªa At¨®mica encargado de asuntos de seguridad, Asghar Zarean, afirm¨® el domingo que el gusano no hab¨ªa alcanzado ninguna de las plantas nucleares ni su software. Sin embargo, el jefe de la central at¨®mica de Bushehr, Mahmud Jafar¨ª, admiti¨® que estaban tratando de eliminarlo de "varios ordenadores de empleados". Ser¨ªan algunos de los al menos 30.000 contaminados que reconoci¨® Liay¨ª, el secretario del Consejo de Tecnolog¨ªa de la Informaci¨®n en el Ministerio de Industria, para quien estamos ante un caso de ciberguerra.

No es paranoia. Por un lado, Ir¨¢n es el pa¨ªs que m¨¢s ataques ha sufrido (un 60% del total). Por otro, la complejidad del programa es tal que los especialistas en seguridad inform¨¢tica que lo han examinado est¨¢n convencidos de que no puede ser obra de un mero pirata inform¨¢tico. La mayor¨ªa opina que hay un Estado detr¨¢s y que es el primer ejemplo de guerra cibern¨¦tica. Algunos analistas han apuntado a EE UU e Israel como posibles implicados en un proyecto de esa envergadura.

Adem¨¢s, el diario The New York Times revel¨® el a?o pasado que el presidente George W. Bush hab¨ªa autorizado durante su mandato -concluy¨® en enero de 2009- nuevos esfuerzos, incluidos algunos de car¨¢cter experimental, para da?ar los sistemas el¨¦ctricos, inform¨¢ticos y otras redes del programa nuclear iran¨ª. Estados Unidos y sus aliados sospechan que ese programa persigue objetivos militares. Teher¨¢n, que rechaza las acusaciones, persiste en su empe?o.

Seg¨²n los especialistas, Stuxnet se dirige a un programa concreto de la marca Siemens que se utiliza en el control de oleoductos, plataformas petroleras, centrales el¨¦ctricas y otras instalaciones industriales, con el objetivo de sabotearlos. Eso ha llevado a especular que una vez dentro de una planta, por ejemplo Natanz, podr¨ªa reprogramar las centrifugadoras para hacerlas fallar sin que se detectara. El ¨²ltimo informe de los inspectores de la ONU, el pasado septiembre, refleja un nuevo descenso en esos aparatos operativos de 4.592 a 3.772. Los inspectores no aclaran sin embargo si esa tendencia, que se prolonga desde el a?o pasado, se debe a las sanciones internacionales, el pobre dise?o de las m¨¢quinas o el sabotaje.

Ralph Langner, un investigador alem¨¢n de seguridad inform¨¢tica citado en la revista digital Wired, va m¨¢s all¨¢ en su blog (http://www.langner.com/en/index.htm) y califica Stuxnet de "un arma de un solo tiro". En su opini¨®n, tras los procesos que desencadena ese gusano se puede "esperar que algo estalle" y especula con la posibilidad de que el ataque ya se haya producido.