Nicolas Falliere
Más información
- Conocido por
- Análisis de la carga PLC de Stuxnet
- Institución
- Symantec
Analista de malware francés de Symantec que descifró qué hacía realmente Stuxnet con los controladores industriales que buscaba.
Casi todos los que miraron Stuxnet en 2010 se quedaron en la parte de Windows, con sus cuatro días cero y sus certificados de firma robados. Falliere, desde la oficina de Symantec en París, se ocupó de la parte menos vistosa: el código que se cargaba en los PLC de Siemens. Sin experiencia en control industrial, tuvo que aprender desde cero el entorno de programación de Siemens.
En noviembre de 2010 pudo demostrar que la carga solo se activaba cuando el PLC controlaba variadores de frecuencia de dos fabricantes concretos, uno finlandés y otro iraní, que hacían girar motores en una franja estrecha de velocidades. Eso apuntaba directamente a centrifugadoras de enriquecimiento de uranio. Los hallazgos fueron el núcleo del W32.Stuxnet Dossier, escrito con Liam O Murchu y Eric Chien.