(AGENPARL) - Roma, 18 Maggio 2026 - Mentre il mondo della cybersicurezza ha sempre considerato Stuxnet (scoperto nel 2010) come il primo vero esempio di arma digitale di Stato, una nuova analisi pubblicata oggi da Symantec e Carbon Black sposta le lancette della storia indietro di almeno cinque anni.

Il protagonista è Fast16, un malware basato sul linguaggio Lua i cui primi componenti risalgono al 2005. Non si limitava a spiare: era progettato per il sabotaggio strategico.

1. Come funzionava (senza rompere nulla)

A differenza dei virus comuni, Fast16 non bloccava il computer né rubava password. Il suo obiettivo era più sottile: modificare i calcoli matematici dei software di ingegneria.

• Il malware rimaneva silente finché l’utente non avviava simulazioni specifiche (usando programmi come LS-DYNAo AUTODYN).
• Si attivava solo quando i calcoli riguardavano materiali con una densità superiore ai 30 g/cm³.
• Perché questo numero? Perché è la soglia che l’uranio raggiunge solo sotto la pressione estrema di un’implosione nucleare.

2. Sabotaggio invisibile

Invece di far crashare il programma, Fast16 inseriva piccoli errori sistematici nei risultati delle simulazioni. Gli scienziati che progettavano l’arma nucleare leggevano dati falsi, credendo che i loro calcoli fossero sbagliati o che il design non funzionasse, portando così a anni di ritardi e ricerche fallimentari nella realtà fisica.

3. Le origini e il legame con l’NSA

L’analisi conferma che Fast16 faceva parte del kit di strumenti dell’Equation Group, un attore legato alla NSAamericana. Il nome “Fast16” era già apparso nel 2017 tra i file rubati dagli Shadow Brokers, ma solo oggi ne è stata svelata la reale funzione di sabotaggio nucleare “pre-Stuxnet”.

Perché è importante oggi?

La scoperta dimostra che le capacità di sabotaggio digitale degli Stati erano già “mature” vent’anni fa. Fast16 era capace di “sentire” cosa stava simulando il computer e decidere se mentire allo scienziato, il tutto con una precisione chirurgica che i ricercatori di oggi definiscono “strabiliante” per l’epoca

https://thehackernews.com/2026/05/pre-stuxnet-fast16-malware-tampered.html