Trojaner auf SCADA-Server gefunden

Bei einem redundanten SCADA-Serverpaar gab es Kommunikationsprobleme zwischen sich und anderen SCADA-Servern.  Nach mehreren Modifikationen und einem Neuaufbau wurde das AV aktiviert und es fand zahlreiche Instanzen des Trojaners „Generic Backdoor.k“ auf einem Computer. Dies wurde entfernt und alle anderen Geräte auf dem LAN wurden getestet. Es wurden keine anderen Maschinen infiziert. Es stellte sich heraus, dass dies nicht die Ursache für die Kommunikationsprobleme war; Allerdings wurde die USB-Festplatte, die zum Aufnehmen von Festplatten-Images verwendet wird, getestet und es wurde auch festgestellt, dass sie denselben Trojaner enthielt. Es ist nicht klar, ob dies die Quelle des Trojaners war, da die Anlage gerade erst in Betrieb genommen wurde und in diesem Zeitraum Wechseldatenträger für Änderungen verwendet wurden.

Mehrere Ingenieure brauchten Zeit, um alle Maschinen zu testen.