Meilenstein der Cyber-Sabotage: Am 17. Juni 2010 wurde Stuxnet entdeckt

Die Enthüllungen um den hochkomplexen Computerwurm Stuxnet markierten einen Wendepunkt in der Cyber-Sicherheitslandschaft und leiteten eine neue Ära der digitalen Kriegsführung ein. Sein primäres Ziel war vermutlich die Sabotage des iranischen Atomprogramms. Bis heute gibt es zu den Programmierern und Aufraggebern nur Vermutungen.

Wie griff Stuxnet IT-Systeme an?

Am 17. Juni 2010 entdeckten Sicherheitsforscher einen Computerwurm, der sich durch außergewöhnliche Komplexität auszeichnete. Stuxnet war kein gewöhnlicher Computervirus, sondern ein hochentwickeltes Werkzeug für den Angriff auf industrielle Steuerungssysteme (ICS). Der Name „Stuxnet“ ist eine Kombination aus den Wörtern „stub“ und “mrxnet.sys”, die in der Malware gefunden wurden.

Er verbreitete sich über USB-Sticks und installierte sich bei Anschluss der Sticks selbständig. Dabei verwendete Stuxnet sogenannte Zero-Day-Sicherheitslücken von Windows-Systemen. Diese waren zuvor unbekannt und konnten somit von herkömmlichen Sicherheitsmaßnahmen nicht erkannt werden. Solche Schwachstellen ermöglichten es dem Computerwurm, unbemerkt in die Systeme einzudringen und sie zu manipulieren.

Als enormen Vorteil werteten Experten die Tatsache, dass der Computerwurm bei seiner Verbreitung völlig autonom agierte, sobald er einmal ein System infiziert hatte. Er war zudem in der Lage, sich gut zu tarnen. Dazu zeichnete er bei der Manipulation von technischen Anlagen korrekte Sensorwerte auf. Anschließend gab Stuxnet dem System vor, diese seien noch aktuell, während die tatsächliche Leistung deutlich reduziert wurde. Aufgrund der Tarnung war es möglich, dass er längere Zeit unentdeckt blieb – der Computerwurm war vermutlich mindestens seit November 2007 aktiv.

Was war das Ziel von Stuxnet?

Vermutlich wurde Stuxnet vor allem gezielt auf die iranische Atomanlage Natanz angesetzt, eine kerntechnische Anlage zur Anreicherung von Uran. Die Analyse ergab, dass Stuxnet unbemerkt die Steuerung der dortigen Zentrifugen manipulierte, um deren Betrieb zu stören. In der Folge nahm die Zahl der betriebenen Anreicherungszentrifugen und damit die Effizienz der Anlage abrupt ab.

Diese gezielte Sabotage stellte eine neue Dimension der Cyber-Kriegsführung dar, die zuvor kaum vorstellbar war. Es machte deutlich, dass Staaten in der Lage sind, hochkomplexe Schadsoftware zu entwickeln und durch gezielte Manipulation der Steuerungssysteme physische Schäden an den Anlagen verursachen, ohne Spezialeinheiten vor Ort schicken zu müssen.

Dieses Potential stellt auch für elementare Infrastrukturen wie Strom, Wasser oder Gas eine große Gefahr dar. Viele Geheimdienste begannen daher nach den Erkenntnissen zu Stuxnet damit, ihre Fähigkeiten im Bereich der Cyber-Operationen deutlich auszubauen, um den neuen Anforderungen durch diese Art der IT-Sabotage gerecht zu werden.

Wer waren die Urheber?

Stuxnet war eine technische Meisterleistung und erwies sich als wirkungsvolle strategische Waffe. Die außergewöhnliche Raffinesse sowie die Zielgerichtetheit führten zu intensiven Spekulationen darüber, wer hinter diesem hochentwickelten Schadprogramm steckte. Die geschätzten Entwicklungskosten liegen im einstelligen Millionenbereich (US-Dollar). Die meisten Experten sind sich einig, dass Kosten und Umsetzung nur von staatlichen Akteuren zu bewerkstelligen sei.

Einer der weitverbreitetsten Theorien geht davon aus, dass die Entwicklung von Stuxnet Teil eines größeren Programms der USA und Israel war, das unter dem Codenamen „Operation Olympic Games“ lief. Endgültig beweisen ließen sich die Vermutungen bis heute nicht. Die Enthüllung von Stuxnet führte zu einer globalen Debatte über die rechtlichen und ethischen Implikationen staatlich geförderter Cyber-Angriffe, die bis heute anhält.

---

Bilder: Titelbild: Makki98, GFDL <http://www.gnu.org/copyleft/fdl.html>, via Wikimedia Commons | Nuklearanlage Natanz: Hamed Saber, CC BY 2.0, via Wikimedia Commons | Emblem Einheit 8200: KariEllien / IDF Spokesperson’s Unit, CC BY-SA 3.0, via Wikimedia Commons