Rückkehr von Shamoon
- Jahr des Vorfalls
- 2016
- Zuverlässigkeit
- Confirmed
- Land
- Saudi Arabia
- Branche
- Petroleum
- Angriffsart
- Targeted Attack
Beschreibung
Ab November 2016 löschte eine neue Shamoon-Variante (Shamoon 2) die Systeme mehrerer saudischer Regierungs- und Privatorganisationen aus, darunter auch die General Authority of Civil Aviation. Die neue Version fügte Tools zum Sammeln von Anmeldeinformationen und einen konfigurierbaren Löschplan hinzu, der eine zeitkoordinierte Detonation über Netzwerke hinweg ermöglichte.
Auswirkung
Tausende Unternehmensarbeitsplätze wurden auf mehreren Zielen gelöscht. GACA gab bekannt, dass Flugpläne und Bodenbetrieb davon nicht betroffen seien, da kritische Luftfahrtsysteme von den betroffenen IT-Netzwerken getrennt seien.
Quellen
- History of Industrial Control System Cyber Incidents - Idaho National Laboratory
Quellenliste zusammengestellt aus OTCAD (Stash Kempinski / Secura, GPL-3.0). Die Beschreibung ist redaktioneller Text von risidata.