Stuxnet - Reconstructed source code of the infamous cyber-weapon
Show HN: Stuxnet – A reconstructed source code of the infamous cyber-weapon
Stuxnet es una reconstrucción estrictamente educativa y de investigación del famoso gusano que atacó sistemas de control industrial (ICS), específicamente los PLC de Siemens. Este repositorio, fruto de ingeniería inversa, preserva la lógica original y los vectores de ataque, organizados para su análisis. Incluye módulos como el loader, la escalada de privilegios, las bibliotecas de hooking de S7 y Step7, los rootkits de sistema de archivos y red, y el payload que manipula las frecuencias de los motores para dañar centrifugadoras. Diseñado para ejecutarse en Windows XP y Windows 7, es ideal para análisis de malware, desarrollo de defensas y estudio académico. El código se proporciona 'tal cual' y solo con fines educativos; los autores no se responsabilizan del mal uso.
Esta es una reconstrucción académica. Úsala para construir defensas más sólidas, no para causar daño.
- kibitzor
¡Gracias por publicarlo! ~15k líneas de código, mucho que explorar. Estaba trabajando en un proyecto de PLC Siemens S7 con una HMI WINCC para una planta de energía (el mismo objetivo del ciberarma) mientras escuchaba el audiolibro[2] basado en esto hace unos 12 años, cambió por completo mi forma de ver la infraestructura industrial crítica. Una cita del libro que me quedó grabada fue cómo solo puedes usar un ciberarma una vez a pleno potencial, ya que o la parchean o todos pueden hacer ingeniería inversa para usarla.
Para los que no estén familiarizados con Stuxnet, es un ciberarma descubierta en 2010 que "presuntamente destruyó casi una quinta parte de las centrifugadoras nucleares de Irán" y "ni Estados Unidos ni Israel han admitido abiertamente la responsabilidad", pero probablemente fueron los desarrolladores [1]
[1-Entrada de Wikipedia](https://en.wikipedia.org/wiki/Stuxnet)
[2-Libro "Countdown To Zero Day" si te gustó la entrada de Wikipedia](https://www.audible.com/pd/Countdown-to-Zero-Day-Audiobook/B...)
[3-Película "Zero Days"](https://www.imdb.com/title/tt5446858/)
- beavis000
Recomiendo mucho leer "Countdown to Zero Day: Stuxnet and the Launch of the World's First Digital Weapon". Fascinante.
- mzs
Siempre me pregunté sobre la viabilidad de la parte de propagación por USB que siempre se mencionaba. ¿Hubo alguna vez evidencia de que el hardware ya estaba infectado en un revendedor menos escrupuloso? He oído de otro sitio en la UE que tenía S7 con mal comportamiento. Podría haber sido un revendedor que jugaba sucio con las licencias.
- andai
g_dwCentrifugeDestroyed++;
- outfitcolormatc
Gracias por publicar eso.