Stuxnet afectó a unos 30.000 ordenadores y al reactor nuclear iraní Bushehr. Una investigación del periódico The New York Times despertó las sospechas -casi certezas- de que parte del gobierno norteamericano estaría involucrado en su creación".

Stuxnet afectó a unos 30.000 ordenadores y al reactor nuclear iraní Bushehr. Una investigación del periódico The New York Times despertó las sospechas -casi certezas- de que parte del gobierno norteamericano estaría involucrado en su creación.

De acuerdo varios analistas, investigadores del Idaho National Laboratory, que es supervisado por el Departamento de Energía de Estados Unidos, podrían haber entregado información crítica a Israel acerca de vulnerabilidades en el sistema que controla la planta en Natanz. Esa información habría sido usada luego para crear y probar el virus en cuestión que fue liberado como un ataque cibernético a la planta.

Algunas fuentes anónimas aseguran que el laboratorio estadounidense trabajó en 2008 con la compañía alemana Siemens para descubrir vulnerabilidades en su sistema de control industrial. Stuxnet ataca directamente esas vulnerabilidades, y fue probado en una instalación nuclear israelí en Dimona. La instalación de Dimona ha sido parte de una operación conjunta entre Israel y Estados Unidos durante los últimos años, con el objetivo de demorar el programa nuclear iraní con fines pacíficos.

"Una guerra electrónica ha sido lanzada contra Irán", resaltó Mahmud Alyaie, director general del Consejo de Información Tecnológica en el ministerio de Industria y Minas.

El Stuxnet se inserta bajo la apariencia de una aplicación segura, ataca programas de supervisión, control y adquisición de data usados para el manejo automático de plantas eléctricas, purificadoras de agua e industrias farmacéuticas, entre otras.

Empresas europeas de seguridad en internet como las firmas Kaspersky Labs o Symantec han confirmado que la complejidad del virus da a entender que no ha sido desarrollado por un pirata o una firma, sino con la posible ayuda de un estado. Algunos analistas creen que Israel es el culpable más probable del ataque del Stuxnet contra Irán – quizás a través de su Unidad 8200 para la ciberguerra, que viene recibiendo más y más recursos.

Señalan una referencia en el código del gusano a Myrtus – referencia oblicua Ester en la Biblia y a la anticipación de los judíos de un complot para matarlos. Otros analistas sostienen que los autores del código informático malicioso son actualmente tan sofisticados que deliberadamente plantan pistas falsas para desorientar a los investigadores. Clemente señala el hecho de que el ataque utilizó cuatro defectos independientes no publicitados en el sistema operativo de la central nuclear iraní en Bushehr para infectarlo. Otros expertos señalan que Stuxnet utilizó código de verificación genuino robado de una empresa de Taiwán y que los diseñadores del gusano habían incorporado salvaguardas para limitar la cantidad de daño colateral que podía causar.

"Stuxnet es un prototipo que funciona como arma cibernética y que llevará al desarrollo de una nueva clase de carrera armamentística en el mundo", afirmó la compañía germana Kaspersky Labs en un comunicado.

Uno de los que creen que finalmente llegó el momento de la ciberguerra es James Lewis del Centro de Estudios Internacionales y Estratégicos de Washington. Lewis dice que si bien los ataques de piratería a gran escala anteriores fueron en gran medida significativos por su valor de molestia, el Stuxnet representa una verdadera utilización de programas maliciosos como armas significativas.

"La ciberguerra ya está acá", dice Lewis. "Estamos en el mismo lugar en que nos encontrábamos después de la invención del avión. Era inevitable que alguien trabajara para averiguar cómo usar aviones para arrojar bombas".

"La ciberguerra ya está acá", dice Lewis. "Estamos en el mismo lugar en que nos encontrábamos después de la invención del avión. Era inevitable que alguien trabajara para averiguar cómo usar aviones para arrojar bombas.

"Ahora los militares van a tener cibercapacidad en sus arsenales. Ya hay cinco que tienen esa capacidad, Rusia y China incluidos".

Dave Clemente, un investigador en materia de conflicto y tecnología del Royal United Services Institute de Chatham House, sostiene que en cuanto la amenaza de la ciberguerra fue "publicitada... la realidad la alcanzó enseguida".

Estados Unidos y el Reino Unido están destinando en la actualidad grandes cantidades de recursos a la ciberguerra. Ahora tenemos un cibercomando que funciona en Estados Unidos y en el Reino Unido se implementó un cibercentro de operaciones de seguridad en GCHQ (la Oficina de Comunicaciones) y una nueva oficina de Seguridad cibernética en el Gabinete.