Stuxnet

Stuxnet ist ein hochkomplexes Schadprogramm (Malware), das 2010 entdeckt wurde und als eines der ersten bekannten Cyberwaffen gilt. Es war speziell darauf ausgelegt, industrielle Steuerungssysteme, insbesondere PLCs (Programmable Logic Controllers), zu sabotieren, und gilt als erster bekannter Fall eines digitalen Angriffs auf kritische Infrastruktur. 

Die Funktionsweise von Stuxnet basiert auf der gezielten Ausnutzung mehrerer Sicherheitslücken in Windows-Systemen und speziellen Steuerungssoftware. Es wurde über USB-Sticks verbreitet und nutzte mehrere Zero-Day-Exploits, um unbemerkt in Netzwerke einzudringen. Ein zentrales Merkmal war seine Fähigkeit, sich selbst zu replizieren und über Netzwerke zu verbreiten, ohne dass der Benutzer etwas bemerkte. 

Stuxnet war darauf ausgelegt, ein bestimmtes Industrieprogramm namens  SIMATIC WinCC zu beeinflussen, das in der Atomindustrie eingesetzt wird. Es manipulierte die Drehzahlen von Zentrifugen, die zur Anreicherung von Uran verwendet werden, indem es sie in eine Schwingung brachte, die die Maschinen beschädigte. Die Schäden wurden dabei so eingestellt, dass sie nicht sofort sichtbar waren, was die Erkennung erschwerte. 

Die typischen Einsatzgebiete von Stuxnet waren nicht die klassische Cyberkriminalität, sondern geopolitische Sabotage. Es gilt als wahrscheinlich, dass Stuxnet von einem staatlich finanzierten Cyber-Team entwickelt wurde, möglicherweise im Zusammenhang mit dem iranischen Atomprogramm. Die Angriffe waren gezielt auf eine bestimmte Fabrik in Iran ausgerichtet, was die nationale Cyberkriegsführung dokumentiert. 

Im Vergleich zu anderen Schadprogrammen wie Viren, Würmern oder Trojanern war Stuxnet besonders ausgefeilt. Es nutzte mehrere Zero-Day-Exploits, hatte eine hohe Anpassungsfähigkeit und konnte sich selbst schützen, indem es sich als legitimes Windows-Update ausgab. Es war auch in der Lage, sich selbst zu löschen, nachdem die Ziele erreicht waren. 

Die Bedeutung von Stuxnet liegt in seiner Rolle als Wendepunkt in der Geschichte der Cyberkriegsführung. Es zeigte erstmals, dass digitale Angriffe auf physische Infrastrukturen möglich sind und dass kritische Systeme wie Kraftwerke, Raffinerien oder Atomkraftwerke anfällig für digitale Sabotage sind. Seit Stuxnet haben sich Cyberangriffe auf kritische Infrastrukturen deutlich verstärkt, was die Notwendigkeit von Cyber-Sicherheit in der Industrie erhöht hat.