Autores
Se está estudiando la posibilidad de que dos plantas nucleares de Irán estén comprometidas por un hacker que demuestra su poderío reproduciendo rock en los equipos infectados.
La empresa de seguridad informática F-Secure dice que recibió un correo electrónico de un científico de la Organización de Energía Atómica de Irán que le pedía ayuda para investigar el comportamiento sospechoso de los ordenadores de dos de sus plantas nucleares.
“Le escribo para informarle que, una vez más, un gusano con exploits ha comprometido y atacado nuestro programa nuclear y cerrado nuestra red de automatización en Natanz y en las instalaciones de Fordo, cerca a Qom”, decía un fragmento del correo electrónico.
El remitente del correo asegura que el programa malicioso se comporta de forma similar a Stuxnet y está diseñado para robar la información secreta almacenada en los sistemas de sus plantas nucleares.
El correo asegura que, según los expertos en informática que estudiaron el caso, “es posible que se haya utilizado la herramienta de hackers ‘Metasploit’. Los hackers tuvieron acceso a una red virtual privada (VPN). Atacaron y desactivaron las redes de automatización y el hardware Siemens. Sé muy poco de estas cuestiones de informática, ya que soy un científico, no un experto en ordenadores”, dice el mensaje.
Pero uno de los síntomas más curiosos de la intrusión está relacionado con la banda de rock australiana AC/DC: “También había música que se reproducía a todo volumen de forma aleatoria en muchos ordenadores durante la noche. Me parece que el tema que se usaba es ‘Thunderstruck’ de AC/DC”, describió el remitente del mensaje de auxilio que envió la organización iraní.
La empresa todavía no ha definido si los mensajes son reales, pero confirmó que el correo en efecto se escribió y envió desde los sistemas de la Organización de Energía Atómica de Irán.
Fuentes:
Thunderstruck: Iran’s nuclear facilities given AC/DC treatment by computer worm The Sydney Morning Herald
Thunderstruck! A tale of malware, AC/DC, and Iran’s nukes Cnet News
Iran nuclear facility hit by computer worm that plays AC/DC The Australian IT
Autores
De los mismos autores
En la misma categoría
Se cree que AC/DC tomó dos plantas nucleares iraníes