Descubren que Stuxnet y Flame comparten parte del código

Stuxnet y Flame compartieron parte del código hasta 2010.

Dos de los virus de ciberespionaje y cibersabotaje más importantes detectados hasta ahora, Stuxnet y Flame, compartieron parte de su código fuente.

Este descubrimiento es importante y es que revela que casi con toda probabilidad, ambos malwares podrían haber sido desarrollados por los mismos ingenieros de un país o por ingenieros de países distintos que trabajaron de forma conjunta.

Captura de pantalla de Flame Credit: Securelist.

Según los investigadores, estas dos ciberarmas podrían haber trabajado de forma conjunta en el pasado compartiendo objetivos e información entre 2008 y 2009.

Los investigadores han señalado que el módulo de código que compartían ambos virus, fue eliminado de Stuxnet en 2010 y sustituido por varios módulos que atacaban distintas vulnerabilidades. A partir de ese momento ambos virus comenzaron a trabajar de forma independiente.

Se calcula que el coste económico de desarrollar una ciberarma de estas características podría ascender a varios millones de dólares, por lo que con toda seguridad detrás de Flame también habría un país.

Teniendo en cuenta la información filtrada por el NYT en la que se asegura que detrás de Stuxnet estaba Estados Unidos e Israel y los nuevos datos que revelan que Stuxnet y Flame comparten parte del código, podemos hacernos una idea de quienes podrían haber creado Flame.

Stuxnet fue desarrollado en 2009 y detectado en 2010. Esta ciberarma desarrollada con fines de cibersabotaje fue utilizada contra las centrifugadoras nucleares de Irán con el fin de retrasar su programa nuclear.

Flame ha sido detectado este año pero según los investigadores podría ser más joven que Stuxnet. Los objetivos de Flame se desconocen, pero teniendo en cuenta que ha sido detectado en Irán, Israel, Sudán, Siria, El Líbano, Arabia Saudí y Egipto podrían guardar relación con los de Stuxnet.

Esta semana ha sido publicado que Flame habría activado varios comandos que estarían provocando su propia autodestrucción.