Planta siderúrgica infectada con Conficker

El 6 de febrero de 2011, el sistema ALSPA se detuvo. Una investigación reveló que había una infección del virus Conficker en todas las máquinas del sistema ALSPA. El gusano se propagó por toda la red de automatización de la planta de energía (y probablemente en otras redes de automatización, pero la investigación se limitó a la planta de energía por restricciones presupuestarias). El virus inundó la red con paquetes no deseados y causó inestabilidad en las comunicaciones entre PLC’s y estaciones supervisoras, congelando la mayoría de los sistemas supervisores. El equipo de automatización limpió las máquinas infectadas, pero el virus regresó. El equipo de Alston instaló Windows Service Pack II en todas las máquinas del sistema ALSPA. Después de la limpieza, el sistema volvió a funcionar bien desconectado de PI. El gusano infectó la máquina PI y la red “SGE”, pero fue eliminado sin problemas. Todos los sistemas volvieron a funcionar bien mientras las redes externas estaban desconectadas. Cuando estas redes se reconectan, el malware vuelve. Debido a esto, el equipo de automatización decidió mantener estas redes externas desconectadas. Desde que comenzó la infección, la empresa paga multas mensuales a agencias gubernamentales porque informes críticos (como el control ambiental, por ejemplo) no se estaban enviando.

El virus Conficker infectó todas las máquinas del sistema ALSPA. El gusano se propagó por toda la red de automatización de la planta de energía. El virus inundó la red con paquetes no deseados y causó inestabilidad en las comunicaciones entre PLC’s y estaciones supervisoras, congelando la mayoría de los sistemas supervisores.