איראן: "אין נזק משמעותי במתקפת המחשבים"

וירוס המחשבים "סטוקסנט", שהוחדר לפני כמה חודשים למערכות מחשוב של מתקנים תעשיתיים באיראן, פגע בכ-30 אלף מחשבים אולם "לא גרם לנזק משמעותי" - כך אמרו הבוקר (יום א') גורמים רשמיים בטהרן לעיתונות האיראנית. במקביל, דיווחה סוכנות הידיעות החצי-רשמית איסנ"א כי מומחים הפועלים בשם הוועדה האיראנית לאנרגיה אטומית, התכנסו כדי לדון בדרכים להסרת הווירוס.

בסוף השבוע אישרה איראן לראשונה כי מערכות מחשוב בתחנות כוח שלה הותקפו על-ידי הווירוס - הנחשב למתוחכם ביותר. אחת התחנות שהותקפו היא ככל הנראה הכור הגרעיני בעיר בושהר. גורמים המעורים בלוחמת מחשבים אמרו לעיתון "ניו-יורק טיימס" כי מקורו של הווירוס ככל הנראה בארה"ב, ישראל, בריטניה, צרפת או גרמניה.

סטוקסנט הוא וירוס מסוג סוס טרויאני שמטרתו, באופן תיאורטי לפחות, היא לגרום נזקים פיזיים ולא רק להשבתת מערכות מחשוב. באפשרותו להשמיד צינורות נפט, לשבש את פעילותן של תחנות כוח גרעיניות, או לגרום לדוודים תעשייתיים להתפוצץ.

מדובר ככל הנראה בפעם הראשונה שבו נעשה שימוש גלוי בווירוס, ודיווחים על פגיעתו התקבלו גם בהודו, פקיסטן, אינדונזיה, רוסיה ובמדינות נוספות. משרד התקשורת האיראני דיווח הבוקר כי הווירוס "לא גרם נזק משמעותי למערכות תעשייתיות ברחבי המדינה ולא הצליח לחדור למערכות מחשוב ממשלתיות". עוד דיווח המשרד כי צוותי מומחים כבר החלו בפעולות למיגור הווירוס.

הדיווח הראשון על יכולותיו של סטוקסנט פורסמו לראשונה בחודש יוני, אחרי שחברה אלמונית מבלארוס דיווחה כי מצאה סוס טרויאני אצל אחד מלקוחותיה באיראן. הווירוס הוחדר ככל הנראה לתחנת כוח מקומית באמצעות USB נייד. הסוס הטרויאני תקף מערכות שליטה ובקרה - וניצל חולשת אבטחה שאיש לא ניצל בעבר.

בשיטה זו, די בחיבור התקן USB לכונן הקשיח של מחשב בתחנת הכוח כדי לגרום לווירוס להתפשט במערכת כולה. בעקבות כך, דיווחה חברת הענק הגרמנית סימנס, המייצרת מערכות שליטה ובקרה לתחנות כוח, הודיעה כי לא פחות מ-14 מלקוחותיה שהודבקו.