Trojan Struxnet renova preocupacoes com ataques a infraestrutura dos EUAPor IDG News ServicePublicada em 27 de julho de 2010 as 07h30O malware e o primeiro voltado a sistemas de controle Scada e traz novas questoes sobre a seguranca da infraestruturas norte-americana.A descoberta da semana passada de um sofisticado malware que tem como alvo um controle de software feito pela Siemens AG tem renovado preocupacoes antigas em relacao a vulnerabilidade da estrutura de energia eletrica dos Estados Unidos frente a ataques ciberneticos.O programa de malware, chamado Struxnet, e desenvolvido para se aproveitar de uma falha 0-day do Windows para encontrar e roubar dados industriais sobre os sistemas Scada (Supervisory Control and Data Acquisition) executando o software Simatic WinCC ou PCS 7, da Siemens.O Struxnet e o primeiro software malicioso de conhecimento publico escrito especificamente para explorar vulnerabilidades em um sistema Scada.Ele pode ser uma prova-de-conceito para mostrar que sistemas de controle podem ser atacados intencionalmente, afirmou o diretor de mercados de infra-estruturas criticas da companhia de seguranca NitroSecurity Inc, Eric Knapp.Os sistemas Scada sao utilizados para controlar equipamentos criticos em companhias de energia, construcao de fabricas, estacoes de tratamento de agua e operacoes com energia nuclear. Geralmente, esses sistemas executam redes segmentadas que nao sao diretamente conectadas a Internet, dificultando o acesso externo.Mas analistas tem avisado ha muito tempo que os sistemas Scada especialmente os mais velhos possuem algumas falhas que podem ser exploradas.Um exemplo foi demonstrado por pesquisadores no Idaho National Laboratory, tres anos atras. Em um experimento ficticio, chamado de Aurora, pesquisadores demonstraram como um hacker poderia utilizar um simples modem de conexao discada para explorar uma vulnerabilidade capaz de destruir fisicamente uma turbina de energia.O potencial para este tipo de ataque tem crescido recentemente conforme mais sistemas Scada incluindo alguns em grandes companhias publicas de energia estao integrando suas redes com links diretos para a Internet. Em um acontecimento de grande repercussao no ano passado, o The Wall Street Journal relatou que ciberespioes da Russia, China e outras companhias ja usaram estas vulnerabilidades para penetrar nas redes eletricas dos Estados Unidos.O programa Struxnet parece ter sido criado para roubos industriais, afirmou Knapp. No entanto, o Trojan tambem poderia ter sido facilmente desenvolvido para sabotar um Scada. Na verdade, e possivel que os criadores do malware tenham mais truques em sua manga., completou.O administrador de seguranca de produtos da McAfee, Ryan Permeh, observou que o esforco de desenvolvimento do Struxnet provavelmente levou muito tempo, destacando a importancia do objetivo dos desenvolvedores. Alem disso, Permeh afirmou que o codigo malicioso foi assinado digitalmente com certificados validos, que permitem ao Struxnet desviar de softwares de seguranca.Os certificados digitais utilizados no Struxnet foram originalmente criados por duas companhias de Taiwan. Permeh diz que os desenvolvedores do malware roubaram os certificados diretamente das companhias ou compraram de alguem que o fez. O custo por esse tipo de certificado pode ser de ate 500 mil dolares neste tipo de mercado.O surgimento de ameacas como o Struxnet eleva a necessidade de uma vigilancia federal maior sobre questoes de ciberseguranca no setor de infraestrutura, afirmou o parceiro de