Stuxnet

Stuxnet, souvent qualifié d'ancêtre des cyberarmes, a été le premier exemple connu d'un ver capable de causer des dommages physiques à l'échelle industrielle. Stuxnet a changé le concept de cyberattaque tel que nous le connaissons aujourd'hui.

Stuxnet utilisait une architecture et des techniques d'infiltration très sophistiquées qui en ont fait une avancée de pointe dans le domaine de la cyberguerre.

Stuxnet a d'abord été découvert à l'été 2010 par VirusBlokAda, une petite entreprise de sécurité établie au Bélarus. L'équipe de VirusBlokAda a initialement identifié le maliciel après avoir été contactée par un client iranien qui signalait des problèmes de redémarrages anormaux de ses ordinateurs.

Lorsque les analystes se sont penchés sur le cas, ils ont découvert que le problème était causé par un rootkit (trousse administrateur pirate), un type de maliciel conçu pour demeurer caché sur le système infecté.

Ce n'est toutefois qu'au début de juillet 2010 que l'ampleur et la complexité de Stuxnet sont apparues clairement aux yeux du monde. Les analystes en sécurité de Symantec, l'une des plus grandes entreprises de sécurité au monde, ont commencé à enquêter sur le maliciel après avoir remarqué une augmentation importante du nombre d'incidents.

Stuxnet a été conçu dans le but précis de saboter un programme iranien d'enrichissement d'uranium en interférant avec les automates programmables utilisés dans ses installations nucléaires. Son objectif était de détruire physiquement de la machinerie industrielle.

L'équipe KZero



Explorez d'autres contenus instructifs rédigés par l'équipe chevronnée de KZero dans les sections blogue et guides de notre site.