Iranske myndigheter bekreftet søndag at landets atomanlegg har blitt infisert med Windows-trojaneren Duqu.
Duqu ble oppdaget i forrige måned og har ifølge eksperter mange likheter med Stuxnet; Dataormen som ifjor skal ha kverket Irans sentrifuger for anriking av uran.
Brigadegeneral Gholam Reza Jalali sier til det offisielle iranske nyhetsbyrået IRNA at datamaskiner ved alle landets atomanlegg nå sjekkes for smitte, og at de har utviklet programvare for å bekjempe skadevaren.
- Vi er i startfasen med å bekjempe Duqu, sier Jalali. Skadeomfanget eller hvor mange anlegg som er infisert skal ennå ikke være ferdig utredet.
Det er tredje gang offiseren, som leder Irans kyberforsvar, bekrefter at de er rammet av et målrettet dataangrep mot landets IT-systemer.
Iran kunngjorde i april at de var utsatt for et datavirus de kaller «Stars». Ifølge brigadegeneral Jalali er Duqu det tredje viruset som rammer dem.
I motsetning til Stuxnet sprer ikke Duqu seg videre, og er følgelig ikke en dataorm. Det er så langt heller ikke funnet komponenter som saboterer kontrollsystemer. Derimot har eksperter oppdaget at Duqu tapper opplysninger fra infiserte systemer.
Ifølge Symantec, et av sikkerhetsselskapene som den siste tiden har analysert den nye trusselen, kan Duqu sees på som en forløper til et fremtidig Stuxnet-lignende angrep. Trojaneren skal være utformet for å sanke etterretningsdata om industrisystemer, samt for å gi fjernadministrasjon.
Israel og USA er sterkt bekymret for at Iran kan være i ferd med å skaffe seg atomvåpen. Nyheten om datasabotasje kommer mens krigsretorikken og faren for et konvensjonelt militært angrep er økende.
Det er særlig Israel som har ivret for et angrep den siste tiden, mens regjeringen i Washington heller har tatt til orde for en styrking av sanksjonene mot landet.
Stuxnet kan ha vært et hemmelig felles prosjekt mellom USA og Israel for å ramme det iranske atomvåpenprogrammet, ifølge avsløringer i New York Times.
Les også:
- [03.07.2014] Hackergruppe angriper kraftsektoren
- [07.08.2012] Iran logger av
- [20.06.2012] - Flame skulle bremse Irans atomprogram
- [09.05.2012] Duqu-sårbarhet dukket opp flere nye steder
- [20.03.2012] «Mystisk» Duqu-språk identifisert
- [18.01.2012] Hvem har ansvaret hvis det smeller?
- [29.12.2011] Fant flere Stuxnet-avleggere
- [01.12.2011] Duqu etterlot mystiske spor
- [11.11.2011] Slik oppdager du Duqu
- [10.11.2011] – Kyberkrigen har såvidt startet
- [02.11.2011] Duqu-trojaneren lå gjemt i Word
- [19.10.2011] Frykter de har funnet «Stuxnet 2»
- [30.05.2011] USA avviser ikke befatning med Stuxnet
- [26.04.2011] Nytt virus angriper Iran
- [17.02.2011] Israels hærsjef tar æren for Stuxnet
- [27.12.2010] Orm kan ha kverket 1000 sentrifuger i Iran
- [15.12.2010] - Irans atomprogram satt to år tilbake
- [17.11.2010] Subtil datasabotasje mot Iran
- [04.10.2010] Iran arresterer «spioner fra kyberrom»