El virus Stars es un virus informático que infecta a los ordenadores que utilizan Microsoft Windows . Fue descubierto por las autoridades iraníes en abril de 2011. Irán afirmó que se utilizaba como herramienta para realizar espionaje . [1] [2] Los investigadores occidentales llegaron a creer que probablemente se trata del mismo virus que el virus Duqu , parte del ataque Stuxnet a Irán.
El virus Stars fue estudiado en un laboratorio en Irán, lo que significa que los principales proveedores de software antivirus no tuvieron acceso a las muestras y, por lo tanto, no pudieron evaluar ninguna relación potencial con Duqu o Stuxnet . [1] [2] Los expertos informáticos extranjeros dicen que no han visto evidencia del virus, y algunos incluso dudan de su existencia real. [3] [4] Irán afirma que Stars es dañino para los sistemas informáticos. Se dice que inflige daños menores en la etapa inicial y podría confundirse con archivos ejecutables de organizaciones gubernamentales. [1] [2]
Este es el segundo ataque reivindicado por Irán después del gusano informático Stuxnet descubierto en julio de 2010, que tenía como objetivo software y equipos industriales . [2] [5]
Los investigadores llegaron a la conclusión de que el virus Stars descubierto por los informáticos iraníes era el virus Duqu. El keylogger del virus Duqu estaba incrustado en un archivo JPEG. Como la mayor parte del archivo había sido capturado por el keylogger, sólo quedaba una parte de la imagen. Resultó ser una imagen tomada por el telescopio Hubble que mostraba un cúmulo de estrellas, el resultado de la colisión de dos galaxias. Los investigadores de Symantec, Kaspersky y CrySyS llegaron a la conclusión de que Duqu y Stars eran el mismo virus. [6] [7]