Pre-Stuxnet-skadevare kan ha vært rettet mot Irans program tidligere

Nye funn tyder på at pre-Stuxnet-skadevare rettet seg mot Irans atomprogram flere år før det velkjente Stuxnet-angrepet. Oppdagelsen peker på tidligere cyberoperasjoner som hadde som mål å forstyrre sensitiv forskning.

Forskere identifiserer tidlig malware-rammeverk

Sikkerhetsanalytikere har avdekket et verktøy kalt fast16, som antas å stamme fra rundt 2005. Skadevaren ser ut til å være utviklet for å spre seg stille i Windows-systemer uten å bli oppdaget.

I motsetning til senere cybervåpen fokuserte den på å påvirke interne prosesser fremfor å forårsake umiddelbar fysisk skade. Denne tilnærmingen gjorde aktiviteten vanskeligere å oppdage og attribuere.

Fokus på vitenskapelige og simuleringssystemer

Skadevaren rettet seg mot programvare brukt til høy-presisjonssimuleringer og ingeniørarbeid. Slike systemer spiller en sentral rolle i forskning og utvikling knyttet til komplekse industriprogrammer.

Ved å endre output i stedet for maskinvare kunne angripere introdusere subtile feil i beregninger. Over tid kunne dette bremse fremdriften eller skape skjulte svakheter i resultatene.

Tidlig fase av cyber­sabotasjestrategi

Aktiviteten representerer en annen fase i cyberkrigføring. I stedet for å angripe infrastruktur direkte, rettet operasjonen seg mot design- og testfasen.

Stuxnet endret senere taktikk ved å angripe fysisk utstyr samtidig som aktiviteten ble skjult. Tidligere verktøy baserte seg på indirekte påvirkning for å oppnå langsiktig effekt.

Oppdagelsen endrer tidslinjen for cyberkrigføring

Tilstedeværelsen av pre-Stuxnet-skadevare utfordrer oppfatningen om at Stuxnet markerte starten på cyber­sabotasje. Den antyder at angripere først eksperimenterte med mer diskrete og mindre synlige metoder.

Eksperter ser nå disse tidlige verktøyene som en del av en utvikling som senere førte til mer avanserte og aggressive cyberoperasjoner.

Konklusjon

Oppdagelsen av pre-Stuxnet-skadevare gir ny innsikt i cyberkonfliktens historie. Den viser at sofistikerte angrep kan ha startet tidligere og utviklet seg over tid.

Etter hvert som mer bevis kommer frem, kan denne forståelsen endre hvordan eksperter vurderer opprinnelsen og utviklingen av statlig støttede cyberaktiviteter.