Stuxnet.

Hochkomplexer Wurm aus dem Jahr 2010, der durch Umprogrammierung von Siemens-SPS Irans Urananreicherungszentrifugen sabotierte und den USA und Israel zugeschrieben wird. Es gehört zur Kategorie OT / ICS / IoT der Cybersicherheit.

Hochkomplexer Wurm aus dem Jahr 2010, der durch Umprogrammierung von Siemens-SPS Irans Urananreicherungszentrifugen sabotierte und den USA und Israel zugeschrieben wird.

Stuxnet gilt als das klassische Beispiel einer ICS-Cyberwaffe: Der 2010 öffentlich gewordene Wurm wird der US-israelischen Operation „Olympic Games" zugeschrieben. Er griff Siemens-SPS S7-300/S7-400 im iranischen Anreicherungswerk Natanz an, manipulierte Sollwerte von Frequenzumrichtern, um Zentrifugen zu beschädigen, und spielte den Operatoren parallel normale Werte vor. Eingesetzt wurden mindestens vier Windows-0-Days, gestohlene Code-Signatur-Zertifikate von Realtek und JMicron, eine USB-Verbreitung sowie ein streng zielgerichtetes Payload, das nur gegen bestimmte SPS-Programme und Hardware aktiv wurde. Stuxnet bewies, dass rein digitaler Code physische Zerstörung verursachen kann, prägte die OT-Sicherheit nachhaltig und inspirierte Standards wie IEC 62443 sowie eine neue Generation der ICS-Bedrohungsforschung.

Schutzmaßnahmen gegen Stuxnet kombinieren typischerweise technische Kontrollen und operative Praktiken, wie in der Definition oben beschrieben.

Übliche alternative Bezeichnungen: Stuxnet-Wurm, Olympic Games (Operation).