Investigadores de Kaspersky Lab han identificado a las primeras víctimas, también llamados "pacientes cero" del gusano Stuxnet.

Stuxnet fue utilizado por los atacantes para desactivar las centrífugas nucleares iraníes, Symantec lo dio a conocer en 2011 como la primer arma cibernética distribuida a través de cinco organizaciones.

Los investigadores de Kaspersky analizaron alrededor de 2 mil archivos recopilados durante dos años para identificar a las organizaciones que resultaron ser las primeras víctimas de las variantes de este gusano en 2009 y 2010.

Estas víctimas fueron las compañías iraníes Foolad Technic Engineering Co (FIECO), Behpajooh Co. Elec & Comp. Engineering, Neda Industrial Group, Control-Gostar Jahed Company y Kala Electric.

Asimismo, señalaron que Foolad y Behpajooh desarrollaron sistemas de automatización industrial, por lo que "claramente, estamos tratando con expertos SCADA/PLC". Los investigadores encontraron interesante el ataque a Kala Electric, puesto que "comenzó a partir de tres computadoras a la vez, en el mismo día."