Un virus informático que ataca un sistema industrial ampliamente utilizado parece tener como objetivo principal Irán y su sofisticación sugiere que podría haber algún Estado implicado en su creación, dijeron el viernes varias empresa occidentales de ciberseguridad.
Kevin Hogan, director senior de respuesta a la seguridad en Symantec, dijo a Reuters que el 60 por ciento de los ordenadores infectados por el gusano Stuxnet a nivel mundial estaban en Irán, lo que indica que las centrales industriales de ese país son el objetivo.
La empresa europea de seguridad digital Kaspersky Labs dijo que el ataque solo podría ser llevado a cabo "con apoyo de una nación-estado".
"Stuxnet es un prototipo temible y en funcionamiento de una cíber arma que llevará a la creación de una nueva carrera armamentística en el mundo", dijo en un comunicado sobre el virus que ataca a los muy utilizados sistemas industriales de control de Siemens.
Las palabras de estas empresas son las últimas en una serie de comentarios de especialistas sobre Stuxnet que han alimentado la especulación de que la primera central nuclear de Irán, en Bushehr, ha sido el objetivo en un intento respaldado por algún Estado para sabotear o espiar.
"Está bastante claro que, dado el comportamiento de la infección, las instalaciones en Irán están siendo el objetivo", dijo Hogan sobre el virus.
"El número (de las infecciones en Irán) se pasa de todas las gráficas", afirmó. y añadió que Symantec ha localizado las direcciones IP de los ordenadores infectados y seguido la extensión geográfica del código malicioso.
En un centro de seguimiento cibernético dirigido por el Departamento de Seguridad Nacional cerca de Washington, un responsable gubernamental estadounidense no quiso hacer declaraciones sobre las noticias acerca de que Busher fuera el objetivo principal.
"Es muy difícil de entender para qué se desarrolló el código", afirmó a los periodistas Sean McGurk, que dirige el Centro Nacional de Ciberseguridad e Integración de las Comunicaciones. Además agregó que era capaz de controlar sistemas físicos cuando se daba una cierta combinación de hardware y software de Siemens.
"Ahora no estamos intentando atribuir de dónde viene", añadió. "En lo que estamos centrandos es en cómo mitigarlo y evitar su extensión".
McGurk dijo que los sistemas de Siemens se utilizan por empresas que hacen de todo, desde farmacéuticas a químicas, a purificadoras de agua y energéticas.
Diplomáticos y fuentes de seguridad dicen que los gobiernos occidentales e Israel contemplan el sabotaje como una forma de ralentizar el programa nuclear iraní, que Occidente sospecha que está destinado a fabricar armas nucleares. Teherán insiste en que tiene propósitos energéticos pacíficos.
Hogan dijo que los objetivos de los virus podrían ser centros importantes como refinerías, plantas de alcantarillado, fábricas o plantas potabilizadoras.-
"No podemos descartar la posibilidad (de que un Estado esté detrás). Basándonos principalmente en los recursos, la organización y el conocimiento en profundidad en varios campos - incluido el conocimiento específico de instalaciones en Irán -, tendría que ser un Estado o un actor no estatal con acceso a este tipo de sistemas (estatales)", añadió.
Siemens participó en el diseño original del reactor de Bushehr en los años 70, cuando la entonces República Federal Alemana y Francia acordaron construir la planta nuclear para el antiguo sha de Irán antes de que fuera derrocado por la revolución islámica en 1979.
La compañía, número dos en la fabricación de sistemas de control de automatización industrial, afirma que no ha suministrado a Irán ningún sistema de control industrial para instalaciones nucleares, aunque los expertos dicen que se pueden obtener en el mercado.
Los países occidentales han sido críticos con la participación de Rusia en la finalización de la planta de Bushehr, que ha permanecido mucho tiempo inactiva. Moscú dice que es puramente civil y que no puede usarse para ningún programa de armas.
Israel, que se asume que tiene el único arsenal atómico de Oriente Próximo, ha sugerido que podría atacar las instalaciones iraníes si la diplomacia internacional no consigue atajar los diseños nucleares de Teherán.
El Estado judío ha desarrollado una gran capacidad para la ciberguerra. El general Amos Yadlin, jefe de la inteligencia militar, dijo el año pasado que las fuerzas armadas israelíes tenían los medios para proporcionar seguridad en red y lanzar ciberataques por su cuenta.
Siemens, Mmcrosoft y expertos en seguridad que han estudiado el gusano no han determinado todavía quién lo creó.
