Stuxnet — компьютерный червь, нацеленный на системы промышленного управления, использовавшиеся на иранском предприятии по обогащению урана в Натанзе. Он искал программное обеспечение Siemens Step7 и при обнаружении подходящей конфигурации манипулировал программируемыми контроллерами; технический анализ и публикации связали вредоносную программу со сбоем в работе центрифуг. В журналистских расследованиях ее разработку связывали с США и Израилем, но ни одно из правительств публично не признало проведение операции.
Как вредоносная программа воздействовала на промышленное оборудование
Stuxnet распространялся через компьютеры под управлением Windows и искал конкретную среду управления Siemens. Его код мог менять команды контроллерам и одновременно показывать операторам вводящие в заблуждение показания. Технический отчет Центра передового опыта НАТО по совместной киберзащите подробно описывает распространение программы, выбор систем Siemens и структуру ее кода. Она была необычайно специализированной: системы, не соответствовавшие целевой конфигурации, не подвергались той же процедуре диверсии.
В расследовании Ким Зеттер для WIRED рассказывается, что в январе 2010 года инспекторы МАГАТЭ заметили необычно частые отказы центрифуг в Натанзе — за несколько месяцев до обнаружения Stuxnet. Вредоносную программу выявили в 2010 году после того, как зараженные компьютеры в Иране неоднократно давали сбой и перезагружались. Stuxnet часто называют одной из первых киберопераций, предназначенных для воздействия на физическое оборудование, а не только для кражи информации.
Что известно об операции «Олимпийские игры»
Журналистские расследования связали Stuxnet с американо-израильской программой под названием «Олимпийские игры». Эта атрибуция основана на публикациях со ссылками на неназванных официальных лиц; ни одно из правительств официально ее не подтвердило. Архитектура вредоносной программы и ее нацеленность на Натанз позволяют заключить, что она создавалась для конкретной стратегической цели, тогда как утверждения о разработчиках отдельных компонентов или количестве выведенных из строя центрифуг выходят за рамки того, что можно установить по открытым техническим данным.
Доклад МАГАТЭ за 2011 год о ядерной программе Ирана зафиксировал обеспокоенность Агентства возможными военными аспектами программы и его работу по гарантиям. Его не следует считать атрибуцией Stuxnet. Эта операция показала, что вредоносный код способен нарушать промышленные процессы; она также продемонстрировала, что программа может выйти за пределы предполагаемой среды и стать объектом анализа для других.