Los ataques de día cero (zero-day attacks) son exploits que aprovechan vulnerabilidades desconocidas para el proveedor de software/hardware, sin parches disponibles, permitiendo a atacantes ejecutar código malicioso antes de cualquier defensa.[ibm]​

Características principales

• “Día cero”: El proveedor tiene cero días para corregir, ya que la falla es explotada en secreto (mercado negro de exploits).[ibm]​
• Alta peligrosidad: Efectivos contra antivirus/SIEM tradicionales; usados en APT, ransomware (ej. Log4Shell CVE-2021-44228) o espionaje.[fortinet]​
• Ejemplos comunes: Stuxnet (2010, Siemens PLCs), WannaCry ( EternalBlue en SMB).[es.wikipedia]​

Detección y mitigación

• Basados en comportamiento (EDR/XDR como Wazuh), zero trust, segmentación y threat intelligence (MITRE ATT&CK).[ibm]​
• En CSIRT universitarios/salud: Priorizar parches rápidos, monitoreo FIM y alertas SIEM para anomalías pre-parche.[s2grupo]​

---

“Countdown to Zero Day: Stuxnet and the Launch of the World’s First Digital Weapon”

de Kim Zetter (2014)

Countdown to Zero Day” es una investigación periodística exhaustiva y rigurosa escrita por Kim Zetter, reconocida reportera de Wired especializada en ciberseguridad desde finales de los años 90. El libro narra la historia completa del primer arma digital conocida de la historia capaz de causar destrucción física en el mundo real: Stuxnet.Stuxnet no era un malware convencional destinado a robar datos, espiar o secuestrar sistemas; su propósito era mucho más ambicioso y destructivo: sabotear de forma física y selectiva el programa de enriquecimiento de uranio iraní, concretamente las instalaciones de Natanz, al manipular el comportamiento de las centrífugas de enriquecimiento mediante el control industrial Siemens Step 7.Estructura narrativa y enfoque principal del libroZetter construye la obra como una investigación detectivesca técnica y geopolítica a la vez. Combina tres grandes líneas narrativas entrelazadas:

1. El descubrimiento y disección técnica de Stuxnet por parte de investigadores independientes de seguridad.
2. El contexto histórico y político que llevó al desarrollo y despliegue del arma digital (principalmente por parte de Estados Unidos e Israel).
3. Las implicaciones profundas para el futuro de la guerra cibernética y la vulnerabilidad de la infraestructura crítica global.

Descubrimiento y análisis técnico de Stuxnet (hilo principal del libro)La historia arranca en junio de 2010, cuando una pequeña empresa bielorrusa de antivirus (VirusBlokAda) detecta un extraño comportamiento en ordenadores iraníes que se reiniciaban constantemente. De ahí salta a Kaspersky, Symantec y otros laboratorios occidentales que comienzan a desentrañar una pieza de software de una complejidad sin precedentes.Entre los aspectos técnicos más destacados que detalla Zetter:

• Stuxnet explotaba cuatro vulnerabilidades zero-day en Windows (algo extremadamente raro y costoso).
• Utilizaba certificados digitales legítimos robados de Realtek (empresa taiwanesa de hardware) para que los drivers maliciosos parecieran confiables.
• Empleaba técnicas avanzadas de ofuscación y rootkit de kernel.
• Se escondía en zonas de memoria poco escaneadas por antivirus.
• Se propagaba principalmente mediante unidades USB (aprovechando la función Autorun y otra vulnerabilidad zero-day en el spooler de impresión).
• Estaba específicamente diseñado para sistemas air-gapped (aislados de internet), lo que obligó a los atacantes a usar intermediarios.
• Solo activaba su carga destructiva en un entorno muy concreto: controladores Siemens Step 7 + variadores de frecuencia Vacon (Finlandia) + microconvertidores Fararo Paya (Irán) + configuración específica de cascadas de centrífugas IR-1 en Natanz.
• Manipulaba la velocidad de giro de las centrífugas (acelerándolas y decelerándolas de forma antinatural) mientras enviaba señales falsas a los operadores indicando que todo funcionaba correctamente.
• Poseía un mecanismo de caducidad y se autodestruía o desactivaba si no encontraba su objetivo tras cierto tiempo.

La autora dedica una parte muy importante del libro a explicar, de forma comprensible pero sin perder rigor, cómo los investigadores (especialmente equipos de Symantec y Kaspersky) fueron descubriendo capa tras capa esta complejidad, llegando a la conclusión de que se trataba de un arma creada por un actor estatal con recursos extraordinarios.Contexto geopolítico y desarrollo del armaZetter reconstruye el camino que llevó al desarrollo de Stuxnet en el marco de la preocupación occidental (especialmente estadounidense e israelí) por el programa nuclear iraní durante las administraciones Bush y Obama.Se describe cómo, ante la inviabilidad política y militar de un ataque cinético directo a las instalaciones subterráneas de Natanz, se optó por una operación cibernética encubierta como alternativa (conocida en algunos círculos como Operation Olympic Games).El libro detalla:

• La cadena de infecciones iniciales en cinco empresas contratistas iraníes (entre ellas Foolad Technic, Behpajooh, Neda Industrial Group y otras) que servían como “pacientes cero” para introducir el malware en Natanz mediante USB.
• Cómo diferentes versiones de Stuxnet (incluyendo la importante 1.001 de junio 2009) se fueron desplegando y ajustando durante años.
• La coincidencia temporal entre picos de fallos masivos de centrífugas en Natanz (2009-2010) y las oleadas de Stuxnet, con disminuciones drásticas en el número de máquinas enriqueciendo gas (de más de 4.900 a menos de 4.000 en algunos momentos pese a la instalación de nuevas centrífugas).

Más allá de Stuxnet: Duqu, Flame y el nuevo paradigmaZetter no se limita a Stuxnet. También cubre el descubrimiento posterior de Duqu (una plataforma de espionaje relacionada), Flame (un malware de inteligencia masiva extremadamente sofisticado) y Gauss, todos ellos vinculados al mismo grupo de desarrollo.Estos hallazgos revelaron la existencia de un ecosistema mucho mayor de herramientas de ciberespionaje y ciberataque de nivel estatal.Implicaciones y legadoLa parte final del libro adopta un tono prospectivo y preocupante:

• Muestra cómo Stuxnet abrió la caja de Pandora de la guerra cibernética ofensiva contra infraestructura crítica.
• Describe el floreciente mercado gris de zero-days donde empresas privadas venden vulnerabilidades millonarias a gobiernos y agencias de inteligencia.
• Analiza la vulnerabilidad de sistemas SCADA e ICS en todo el mundo (electricidad, agua, petróleo, ferrocarriles, plantas químicas…).
• Plantea preguntas éticas, legales y estratégicas sobre el uso de armas digitales por parte de estados democráticos y sus posibles consecuencias (proliferación, represalias, ataques de actores no estatales).

“Countdown to Zero Day” es considerada una de las obras de referencia sobre ciberseguridad y guerra digital del siglo XXI. Combina rigor técnico, acceso a fuentes primarias, narrativa periodística fluida y una reflexión profunda sobre el momento histórico en que el ciberespacio dejó de ser solo un ámbito de espionaje para convertirse en un dominio real de combate con consecuencias físicas potencialmente catastróficas.