Исследователи из компании SentinelOne сообщают об обнаружении вредоносного ПО под названием Fast16, которое, возможно, использовалось для подрыва ядерной программы Ирана еще до развертывания Stuxnet. Это открытие может изменить представление о кибервойне и старейших методах саботажа, запущенных государственными структурами.
История киберсаботажа
Современные кибератаки нацелены на разные аспекты технологической инфраструктуры, от простых атак на эти до сложных операций, подобных Stuxnet. Последнее из этих программ было направлено на разрушение центрифуг, используемых для обогащения урана, и стало одним из наиболее известных примеров в области государственного саботажа. Fast16, по всей видимости, — более ранним примером подобных действий, с корнями, уходящими в 2005 год.
Особенности Fast16 и его применение
По этим исследователей Виталия Камлюка и Хуана Андреса Гуерреро-Сааде, Fast16 способен бесшумно манипулировать расчетами в программном обеспечении, что может привести к ошибкам в научных этих и физическим повреждениям оборудования. Это достигается за счет автоматического распространения по сетям и изменения вычислительных процессов в приложениях, ответственных за высокоточные математики.
Исследования показывают, что ПО могло целиться на три типа программного обеспечения для физического моделирования, среди которых выделяется LS-DYNA, также использовавшееся иранскими учеными в контексте ядерной программы. Институт науки и международной безопасности указал, что это ПО могло моделировать критические аспекты, связанные с ядерным вооружением.
Практические выводы для специалистов
Для специалистов в области кибербезопасности это открытие подчеркивает серьезные риски, связанные с использованием вредоносных программ для подрыва критической инфраструктуры. Аналоги Fast16 могут угрожать не только ядерным исследовательским программам, но и гражданской инфраструктуре, например, в сфере водоснабжения или энергетики. Предприятиям стоит пересмотреть стратегии защиты от потенциальных атак.
Следующий шаг — изучение применения таких технологий и возможных уязвимостей, которые могут быть exploited в будущем. Исследователи намерены представить свои находки на конференции Black Hat Asia в Сингапуре.