Stuxnet: el programa no quiere tus archivos, quiere desregular una máquina

Cuando fue descubierto en 2010, Stuxnet no parecía un ladrón de contraseñas común. Sus funciones revelan un objetivo industrial muy preciso. Puede circular en las computadoras, pero solo activa su parte más especial cuando reconoce el entorno de control deseado.

El archivo Symantec describe un programa capaz de modificar la lógica de los controladores industriales de Siemens. Estos dispositivos dan instrucciones al equipo físico. En el caso estudiado, los análisis acercan las secuencias maliciosas a las centrifugadoras utilizadas para enriquecer uranio en Natanz, Irán.

El ataque no se limita a enviar una mala orden. También busca ocultar ciertos cambios a los operadores. Una pantalla tranquilizadora puede así coexistir con un comportamiento real que ya no corresponde a los órdenes esperados.

La difusión del programa más allá de su objetivo permite su examen por especialistas. El desmantelamiento de sus componentes revela capacidades y condiciones de activación inusuales. Los equipos de defensa publican herramientas de identificación y recomendaciones para entornos industriales.

Las investigaciones periodísticas, incluida la del New York Times en 2012, atribuyen la operación a Estados Unidos e Israel. Esta atribución no debe presentarse como una conclusión de identidad contenida en el archivo técnico solo. El número preciso de máquinas dañadas también sigue siendo difícil de aislar de otras causas de falla.

El interés histórico de Stuxnet radica en esta frontera cruzada: un código oculto puede apuntar no a lo que guarda una computadora, sino a lo que hace una máquina en el mundo físico.