Stuxnet 2010: Cyberweapon Pertama yang Hancurkan Centrifuge Nuklir Iran

Konteks Operasional

Operasi Stuxnet merupakan milestone pertama cyberweapon yang dirancang untuk physical destruction. Target utama adalah sistem SCADA Siemens Step7 di fasilitas pengayaan uranium Natanz, Iran. Yang membedakan dari malware biasa: payload hanya aktif ketika memenuhi kriteria spesifik (S7-300 PLC dengan konfigurasi IR-1 centrifuge). Ini menunjukkan intelligence gathering ekstensif sebelum deployment.

Vektor Awal & Lateral Movement

Infeksi awal melalui USB drive yang dimanipulasi untuk exploit Windows Shell LNK vulnerability (CVE-2010-2568). Setelah initial compromise, malware melakukan:

• Privilege escalation via zero-day Windows kernel exploit (CVE-2010-2729)
• Lateral movement menggunakan stolen digital certificates dari Realtek dan JMicron
• Persistence mechanism melalui rootkit yang menginfeksi driver .sys files

Pivot Yang Sering Diabaikan Defender

Tim IR Iran awalnya mengabaikan indikator berikut yang seharusnya bisa menjadi early warning:

• Network traffic menuju command-and-control server di Malaysia/Denmark meski plant air-gapped
• Anomali pada process injection ke services.exe dari DLL dengan signature vendor palsu
• Perubahan frekuensi motor PLC yang tidak tercatat di log operator (sabotase terselubung)

Pelajaran untuk Tim Indonesia

• Air-gap bukan solusi mutlak — perlu USB device control dengan whitelisting ketat
• Critical infrastructure wajib memiliki offline anomaly detection untuk PLC behavior
• Segmentasi jaringan antara engineering station dan corporate network harus di-enforce dengan layer-7 firewall
• Update management untuk sistem legacy harus include third-party driver verification

Indikator Detection Yang Bisa Dipasang Besok

• File system monitoring untuk LNK files dengan embedded malicious code
• PLC checksum verification rutin untuk mendeteksi modifikasi ladder logic
• Network baseline analysis untuk komunikasi antar engineering station yang tidak biasa
• Process hollowing detection pada services.exe dari DLL tidak dikenal