Pre-Stuxnet-malware kan have været rettet mod Irans program tidligere

Nye fund tyder på, at pre-Stuxnet-malware rettede sig mod Irans atomprogram flere år før det velkendte Stuxnet-angreb. Opdagelsen peger på tidligere cyberoperationer, der havde til formål at forstyrre følsom forskning.

Forskere identificerer tidligt malware-rammeværk

Sikkerhedsanalytikere har afdækket et værktøj kaldet fast16, som menes at stamme fra omkring 2005. Malwaren ser ud til at være designet til at sprede sig diskret i Windows-systemer uden at blive opdaget.

I modsætning til senere cybervåben fokuserede den på at påvirke interne processer frem for at forårsage øjeblikkelig fysisk skade. Denne tilgang gjorde aktiviteten sværere at opdage og tilskrive.

Fokus på videnskabelige og simuleringssystemer

Malwaren rettede sig mod software, der anvendes til højpræcisionssimuleringer og ingeniørarbejde. Disse systemer spiller en central rolle i forskning og udvikling knyttet til komplekse industriprogrammer.

Ved at ændre output i stedet for hardware kunne angribere introducere subtile fejl i beregninger. Over tid kunne dette bremse fremskridt eller skabe skjulte mangler i resultaterne.

Tidlig fase af cyber­sabotagestrategi

Aktiviteten afspejler en anden fase i cyberkrigsførelse. I stedet for at angribe infrastruktur direkte rettede operationen sig mod design- og testfasen.

Stuxnet ændrede senere taktik ved at angribe fysisk udstyr, mens det skjulte sin aktivitet. Tidligere værktøjer byggede derimod på indirekte påvirkning for at opnå langsigtet effekt.

Opdagelsen ændrer tidslinjen for cyberkrig

Tilstedeværelsen af pre-Stuxnet-malware udfordrer opfattelsen af, at Stuxnet markerede begyndelsen på cybersabotage. Den antyder, at angribere først eksperimenterede med mere diskrete og mindre synlige metoder.

Eksperter ser nu disse tidlige værktøjer som en del af en udvikling, der senere førte til mere avancerede og aggressive cyberoperationer.

Konklusion

Opdagelsen af pre-Stuxnet-malware giver ny indsigt i cyberkonfliktens historie. Den viser, at avancerede angreb kan være startet tidligere og udviklet sig over tid.

Efterhånden som flere beviser fremkommer, kan denne forståelse ændre, hvordan eksperter vurderer oprindelsen og udviklingen af statssponsorerede cyberaktiviteter.