title: Stuxnet
text: Stuxnet is een schadelijk computerprogramma. Het bestaan van deze geavanceerde worm werd ontdekt in juni 2010 door een fabrikant van antivirussoftware uit Wit-Rusland. Het programma beïnvloedt de werking van bepaalde Siemens-apparatuur op schadelijke wijze. Het zou ontwikkeld zijn om Iraanse ultracentrifuges die gebruikt worden in het nucleair programma van Iran te saboteren. De worm wijzigt de PLC waarmee de motoren van de centrifuges aangestuurd worden.
  
  Geschiedenis
  
  Functionaliteit
  De complexe worm:
   verspreidt zichzelf via USB-sticks en een andere variant via het LAN;
   maakt gebruik van vijf beveiligingsgaten, waarvan vier voorheen onbekend waren;
   verbergt zichzelf via een Rootkit;
   verwijdert zichzelf van de USB-stick na drie infecties;
   actualiseert zichzelf via een eigen P2P-netwerk;
   installeert zichzelf in stuurprogramma's, waarvoor een digitaal certificaat vereist is;
   modificeert een PLC-programma dusdanig dat dit lange tijd voor een PLC-programmeur onzichtbaar is;
   luistert het verkeer naar frequentieomvormers af en laat na enige tijd het toerental van de motoren, die door de frequentieomvormers worden aangestuurd, variëren.
  
  Nieuwe kwetsbaarheden
  De worm maakt gebruik van de volgende kwetsbaarheden in Windows:
   MS10-046: kwetsbaarheid in Windows Shell
   MS10-061: kwetsbaarheid in Print Spooler service
   MS10-073: kwetsbaarheid in Windows Kernel-Mode Drivers
   MS10-091: kwetsbaarheid in OpenType Font Driver
  
  Besmettingen
  Een studie over de verspreiding van Stuxnet door Symantec laat zien dat met name Iran, Indonesië en India getroffen werden door de worm.
  
  De worm legde een vijfde van de Iraanse computers die gebruikt worden voor het kernprogramma plat. Volgens Israël zou het Iraanse atoomprogramma hierdoor voor meerdere jaren vertraagd zijn.
  
  Zie ook 
   Flame
   Lijst van malware
   Zero Days, documentaire uit 2016
  
  Externe link 
   Vijf bewijzen dat Stuxnet kerncentrales saboteerde (Webwereld, 20 november 2010)
   Nationaal Cyber Security Centrum: factsheet over stuxnet (gearchiveerd)
  
  Malware