Symantec débusque une version plus ancienne et dangereuse de Stuxnet

Les origines de Stuxnet remontaient jusque-là à 2009. Une étude de Symantec fait état de première trace datant de 2007, avec une première apparition éventuelle en 2005. Le ver aurait connu de profonds changements en cours de vie.

C’est une petite bombe qu’a lâché aujourd’hui Francis deSouza, responsable des produits et services, pendant la Conférence RSA 2013. Au fil d’une enquête approfondie, Symantec a réalisé un véritable travail d’archéologie de la sécurité informatique en retrouvant des traces plus anciennes de Stuxnet, le ver dont le New York Times a attribué la paternité aux Etats-Unis et à Israël. C’est ni plus ni moins que de « chaînon manquant » que parle Symantec.

Jusqu’à présent, les traces les plus anciennes de Stuxnet remontaient à 2009. Or Symantec, qui s’était déjà illustré lors de l’analyse de Flame, a découvert une version 0.5 de ce ver qui aurait opéré entre 2007 et 2009.

Selon un communiqué de la société spécialisée en sécurité informatique, cette version serait « dotée d’un mécanisme d’attaque radicalement différent de celui de ses variantes ultérieures bien connues ».

Des différences dans l’approche

Pour schématiser les différences entre cette « ancienne version », qui « pourrait remonter à 2005, voire plus tôt » encore, et les versions qui ont été découvertes précédemment, tiennent essentiellement à l’approche adoptée pour l’attaque. La version dévoilée par Symantec était « conçue dans le but de fermer les valves qui alimentent en gaz hexafluorure d’uranium les centrifugeuses utilisées pour l’enrichissement de l’uranium ». Elle visait à endommager « sérieusement les centrifugeuses concernées et le système d’enrichissement de l’uranium dans son ensemble ».

Les versions suivantes, qui ont été débusquées par Kaspersky, notamment, fonctionnaient seulement de manière à « interrompre l’enrichissement de l’uranium en accélérant la vitesse des centrifugeuses puis en la ralentissant ».

Bien qu’ancienne, cette version 0.5 serait encore présente dans le monde, sous forme d’infection dormante c’est en tout cas ce que pointe, entre autres, cette étude de Symantec.