Червь Stuxnet появился четыре года назад и уже тогда эксперты в области безопасности были уверены, что он написан профессионалами. Однако до сих пор было неизвестно, как в итоге вредоносная программа попала в блоки управления газовыми центрифугами, предназначенными для получения обогащенного урана на критически важных объектах.

В ходе нового исследования удалось установить, что первые пять компаний, подвергшихся атаке, работали в сфере разработки промышленных систем или поставки соответствующих комплектующих. Пятая по счету жертва Kala Electric наиболее интересна — помимо продуктов для индустриальной автоматизации она также производит центрифуги для обогащения урана — именно на них, как предполагается, был нацелен Stuxnet, говорится в сообщении "Лаборатории Касперского".

Очевидно, злоумышленники рассчитывали, что компании будут обмениваться данными со своими клиентами — например, заводами по производству обогащенного урана — тем самым прокладывая путь вредоносным программам к их конечной цели.

По информации газеты New York Times, Stuxnet был разработан совместно разведслужбами США и Израиля и в результате его использования иранская ядерная программа была отброшена на несколько лет назад.