{"id":893,"date":"2026-05-18T10:07:45","date_gmt":"2026-05-18T10:07:45","guid":{"rendered":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/18\/el-malware-fast16-anterior-a-stuxnet-manipulo-simulaciones-de-armas-nucleares-cyberdefensa-mx\/"},"modified":"2026-05-18T10:07:45","modified_gmt":"2026-05-18T10:07:45","slug":"el-malware-fast16-anterior-a-stuxnet-manipulo-simulaciones-de-armas-nucleares-cyberdefensa-mx","status":"publish","type":"post","link":"https:\/\/cybercolombia.co\/index.php\/2026\/05\/18\/el-malware-fast16-anterior-a-stuxnet-manipulo-simulaciones-de-armas-nucleares-cyberdefensa-mx\/","title":{"rendered":"El malware Fast16 anterior a Stuxnet manipul\u00f3 simulaciones de armas nucleares \u2013 CYBERDEFENSA.MX"},"content":{"rendered":"
\n

Un nuevo an\u00e1lisis del software basado en Lua r\u00e1pido16<\/strong> El malware ha confirmado que se trataba de una herramienta de cibersabotaje dise\u00f1ada para alterar las simulaciones de pruebas de armas nucleares.<\/p>\n

Seg\u00fan los equipos de Symantec y Carbon Black, propiedad de Broadcom, la herramienta anterior a Stuxnet fue dise\u00f1ada para corromper las simulaciones de compresi\u00f3n de uranio que son fundamentales para el dise\u00f1o de armas nucleares.<\/p>\n

\u00abEl motor de gancho de Fast16 est\u00e1 interesado selectivamente en simulaciones de alto explosivo dentro de LS-DYNA y AUTODYN\u00bb, el equipo Threat Hunter dicho<\/a>. \u00abEl malware comprueba la densidad del material simulado y s\u00f3lo act\u00faa cuando ese valor supera los 30 g\/cm\u00b3; el umbral del uranio s\u00f3lo se puede alcanzar bajo la compresi\u00f3n de un dispositivo de implosi\u00f3n.<\/p>\n

El desarrollo se produce semanas despu\u00e9s de que SentinelOne presentara un an\u00e1lisis de fast16, describi\u00e9ndolo como el primer marco de sabotaje cuyos componentes pueden haberse desarrollado ya en 2005, dos a\u00f1os antes de la versi\u00f3n m\u00e1s antigua conocida de Stuxnet (tambi\u00e9n conocida como Stuxnet 0.5).<\/p>\n

La evidencia descubierta por la compa\u00f1\u00eda de ciberseguridad inclu\u00eda una referencia a la cadena \u00abfast16\u00bb en un archivo de texto filtrado por un grupo de hackers an\u00f3nimo llamado The Shadow Brokers en 2017. El archivo era parte de un enorme lote de herramientas de hacking y exploits supuestamente utilizados por Equation Group, un actor de amenazas patrocinado por el estado con presuntos v\u00ednculos con la Agencia de Seguridad Nacional de EE. UU. (NSA).<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

En esencia, el malware de sabotaje industrial presenta un conjunto de 101 reglas para alterar los c\u00e1lculos matem\u00e1ticos realizados por ciertos programas de ingenier\u00eda y simulaci\u00f3n que prevalec\u00edan en ese momento. Aunque los archivos binarios exactos parcheados por el malware no est\u00e1n claros, SentinelOne identific\u00f3 tres candidatos probables: LS-DYNA versi\u00f3n 970, Practical Structural Design and Construction Software (PKPM) y Modelo Hidrodin\u00e2mico (MOHID).<\/p>\n

El \u00faltimo an\u00e1lisis de Symantec ha confirmado que LS-DYNA y AUTODYN son las dos aplicaciones a las que apunta fast16, a\u00f1adiendo que fueron dise\u00f1adas expl\u00edcitamente para interferir con simulaciones de detonaciones altamente explosivas, casi con certeza para facilitar el sabotaje contra la investigaci\u00f3n de armas nucleares.<\/p>\n

\u00abAmbas son aplicaciones de software utilizadas para simular problemas del mundo real, como la resistencia a colisiones de veh\u00edculos, el modelado de materiales y la simulaci\u00f3n de explosivos\u00bb, dijeron Symantec y Carbon Black. \u00abLos ganchos r\u00e1pidos16 lugares dentro del programa de simulaci\u00f3n constan de tres estrategias de ataque. La manipulaci\u00f3n s\u00f3lo se activa durante las explosiones transitorias a gran escala y las detonaciones\u00bb.<\/p>\n

Las 101 reglas de gancho se pueden clasificar en 9 a 10 grupos de ganchos, cada uno de los cuales apunta a diferentes compilaciones de LS-DYNA o AUTODYN, lo que sugiere que los desarrolladores del malware estaban realizando un seguimiento de las actualizaciones de software y agregando soporte para diferentes versiones a lo largo del tiempo. Esto apunta a una operaci\u00f3n met\u00f3dica y sostenida.<\/p>\n

\u00abSi los grupos de reglas de enlace se agregaron secuencialmente seg\u00fan fuera necesario, vemos un grupo de enlaces agregado para una versi\u00f3n anterior del software despu\u00e9s de una versi\u00f3n m\u00e1s nueva\u00bb, explicaron los investigadores.<\/p>\n

\u00abUno puede imaginar que el usuario de la simulaci\u00f3n volvi\u00f3 a una versi\u00f3n anterior cuando se enfrent\u00f3 a la anomal\u00eda, antes de que esa versi\u00f3n tambi\u00e9n fuera atacada. En segundo lugar, los grupos de ganchos representan hasta 10 versiones diferentes del software de simulaci\u00f3n, lo que significa que el usuario de la simulaci\u00f3n actualiza las versiones con semifrecuencia. <\/p>\n

Fast16 est\u00e1 dise\u00f1ado de tal manera que no infectar\u00e1 computadoras que tengan instalados ciertos productos de seguridad. Tambi\u00e9n se propaga autom\u00e1ticamente a otros puntos finales en la misma red, de modo que cualquier m\u00e1quina que se utilice para ejecutar las simulaciones generar\u00e1 las mismas salidas manipuladas.<\/p>\n

\n
\"Ciberseguridad\"<\/a><\/div>\n<\/div>\n

Los hallazgos indican que actores estatales-naci\u00f3n llevaban a cabo sabotaje industrial estrat\u00e9gico utilizando malware desde hace 20 a\u00f1os, mucho antes de que Stuxnet fuera utilizado para da\u00f1ar las centr\u00edfugas de enriquecimiento de uranio en la planta nuclear de Ir\u00e1n en Natanz mediante la inyecci\u00f3n de c\u00f3digo malicioso en los controladores l\u00f3gicos programables de Siemens.<\/p>\n

En declaraciones al periodista de ciberseguridad Kim Zetter, Vikram Thakur, director t\u00e9cnico de Symantec, dicho<\/a> El nivel de experiencia y comprensi\u00f3n necesarios para dise\u00f1ar un malware de este tipo en 2005 es \u00abalucinante\u00bb. Dicho esto, no se sabe si existe una versi\u00f3n moderna de fast16 en el mercado.<\/p>\n

\u00abEse grado de conocimiento del dominio, como comprender qu\u00e9 EOS<\/a> [Equation of State] \u00abLas formas importan, qu\u00e9 convenciones de llamadas son producidas por qu\u00e9 compiladores y qu\u00e9 clases de simulaci\u00f3n activar\u00e1n o no la puerta, es inusual en cualquier \u00e9poca y fue muy inusual en 2005\u00bb, dijeron Symantec y Carbon Black.<\/p>\n

\u00abEl marco pertenece al mismo linaje conceptual que Stuxnet, en el que el malware se adaptaba no s\u00f3lo al producto de un proveedor sino a un proceso f\u00edsico espec\u00edfico simulado o controlado por ese producto\u00bb.<\/p>\n<\/div>\n","protected":false},"excerpt":{"rendered":"

Un nuevo an\u00e1lisis del software basado en Lua r\u00e1pido16 El malware ha confirmado que se trataba de una herramienta de cibersabotaje dise\u00f1ada para alterar las simulaciones de pruebas de armas nucleares. Seg\u00fan los equipos de Symantec y Carbon Black, propiedad de Broadcom, la herramienta anterior a Stuxnet fue dise\u00f1ada para corromper las simulaciones de compresi\u00f3n […]<\/p>\n","protected":false},"author":1,"featured_media":731,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[25,5],"tags":[2102,1027,24,2104,60,2579,2581,2580,2103],"class_list":["post-893","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-noticias","category-trending","tag-anterior","tag-armas","tag-cyberdefensa-mx","tag-fast16","tag-malware","tag-manipulo","tag-nucleares","tag-simulaciones","tag-stuxnet"],"_links":{"self":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/893","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/comments?post=893"}],"version-history":[{"count":0,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/posts\/893\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media\/731"}],"wp:attachment":[{"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/media?parent=893"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/categories?post=893"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cybercolombia.co\/index.php\/wp-json\/wp\/v2\/tags?post=893"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}