أنشطة وكالة الاستخبارات المركزية في إیران
تخريب برنامج إيران النووي > ستوكسنت

ستوكسنت هو دودة كمبيوتر خبيثة يعتقد أنها سلاح سيبراني أمريكي-إسرائيلي مشترك. على الرغم من أن أياً من الدولتين لم تؤكد ذلك علناً، فقد ادعى مسؤولون أمريكيون مجهولون تحدثوا إلى صحيفة واشنطن بوست أن الدودة تم تطويرها خلال إدارة أوباما لتخريب برنامج إيران النووي بما قد يبدو كسلسلة طويلة من الحوادث المؤسفة.
عادةً ما يتم تقديم ستوكسنت إلى البيئة المستهدفة عبر محرك أقراص فلاش مصاب. ثم تنتشر الدودة عبر الشبكة، وتبحث عن برنامج خطوة سيمنز7 على أجهزة الكمبيوتر التي تتحكم في PLC. في حالة عدم وجود أي من المعيارين، يصبح ستوكسنت خاملًا داخل الكمبيوتر. إذا تم استيفاء كلا الشرطين، فإن ستوكسنت تقدم الجذور الخفية المصابة على برنامج PLC وخطوة سيمنز7، وتعديل الرموز وإعطاء أوامر غير متوقعة إلى PLC أثناء إعادة حلقة من نظام العمليات العادية القيم التغذية الراجعة للمستخدمين.
تنتشر الدودة في البداية بشكل عشوائي، ولكنها تتضمن حمولة برمجيات خبيثة عالية التخصص مصممة لاستهداف أنظمة التحكم الإشرافي والحصول على البيانات (SCADA) من شركة سيمنز فقط والتي تم تكوينها للتحكم في العمليات الصناعية المحددة ومراقبتها. يصيب ستوكسنت أجهزة التحكم المنطقية القابلة للبرمجة عن طريق تخريب تطبيق برنامج خطوة سيمنز7 المستخدم لإعادة برمجة هذه الأجهزة.
استهدفت أشكال مختلفة من ستوكسنت خمس منظمات إيرانية، مع وجود شك كبير في أن الهدف المحتمل هو البنية التحتية لتخصيب اليورانيوم في إيران؛ لاحظت سيمانتيك في أغسطس2010 أن 60٪من أجهزة الكمبيوتر المصابة في جميع أنحاء العالم كانت في إيران. صرحت شركة سيمنز أن الدودة لم تسبب أي ضرر لعملائها، لكن البرنامج النووي الإيراني، الذي يستخدم معدات سيمنز المحظورة التي تم شراؤها سراً، تضرر من قبل ستوكسنت. وخلصت «كاسبرسكي لاب» إلى أن الهجوم المتطور لا يمكن أن يتم إلا «بدعم من الدولة القومية». وقد تم دعم ذلك من قبل كبير الباحثين في إف سيكيور میکو هیبونن الذي علق في الأسئلة الشائعة حول ستوكسنت، «هذا ما سيبدو عليه، نعم».
في 1 يونيو2012، قال مقال في صحيفة نيويورك تايمز أن ستوكسنت جزء من عملية استخبارات أمريكية وإسرائيلية تسمى «عملية الألعاب الأولمبية»، بدأت في عهد الرئيس جورج دبليو بوش وتوسعت في عهد الرئيس باراك أوباما.
في 24 يوليو 2012، أفاد مقال بقلم كريس ماتيسزيك منCNET كيف أن منظمة الطاقة الذرية الإيرانية أرسلت عبر البريد الإلكتروني كبير مسؤولي الأبحاث في شركة إف سيكيور میکو هیپونن للإبلاغ عن حالة جديدة من البرامج الضارة.
في 25ديسمبر2012، أعلنت وكالة أنباء إيرانية شبه رسمية أن هناك هجومًا إلكترونيًا من قبل ستوكسنت، هذه المرة على الصناعات في المنطقة الجنوبية من البلاد. واستهدف الفيروس محطة كهرباء وبعض الصناعات الأخرى في محافظة هرمزجان في الأشهر الأخيرة.
أظهرت دراسة حول انتشار فيروس ستوكسنت أجرتها شركة سيمانتك أن البلدان المتضررة الرئيسية في الأيام الأولى من الإصابة كانت إيران وإندونيسيا والهند:
| دولة | حصة أجهزة الكمبيوتر المصابة |
| --- | --- |
إيران: 58.85٪
إندونيسيا: 18.22٪
الهند: 8.31٪
أذربيجان: 2.57٪
الولايات المتحدة الأمريكية: 1.56٪
باكستان: 1.28٪
بلدان اخرى: 9.2٪
ورد أن إيران «عززت» قدراتها في الحرب الإلكترونية في أعقاب هجوم ستوكسنت، ويُشتبه في قيامها بهجمات انتقامية ضد البنوك الأمريكية.
في مقابلة أجريت في مارس2012 مع برنامج «60 دقيقة» لشبكة سي بي إس نيوز، قال الجنرال المتقاعد في سلاح الجو الأمريكي مايكل هايدن الذي شغل منصب مدير كل من وكالة المخابرات المركزية ووكالة الأمن القومي بينما نفى معرفته بمن أنشأ ستوكسنت، قال إنه يعتقد أنه كان «فكرة جيدة» لكنها تحمل جانبًا سلبيًا من حيث إضفاء الشرعية على استخدام أسلحة إلكترونية متطورة مصممة لإحداث ضرر مادي. قال هايدن، «هناك من يمكنهم إلقاء نظرة على هذا وربما يحاولون تحويله إلى أغراضهم الخاصة». في نفس التقرير، أشار شون ماكجورك، مسؤول الأمن السيبراني السابق في وزارة الأمن الداخلي، إلى أنه يمكن الآن تنزيل شفرة مصدر ستوكسنت عبر الإنترنت وتعديلها لتوجيهها إلى أنظمة مستهدفة جديدة. وفي حديثه عن مبتكري فيروس ستوكسنت، قال، «لقد فتحوا الصندوق. أظهروا القدرة إنه ليس شيئًا يمكن إعادته». ذكر مقال في مجلة وايرد عن الجنرال الأمريكي كيث بي. الكسندر. تم إنشاء وبناء السلاح السيبراني الذي أصبح يُعرف باسم ستوكسنت من قبل وكالة الأمن القومي بالشراكة مع وكالة المخابرات المركزية والاستخبارات الإسرائيلية في منتصف عام 2000.