Troyano encontrado en servidor SCADA

Un par redundante de servidores SCADA tenía problemas de comunicación entre sí y con otros servidores SCADA. Después de varias modificaciones y una reconstrucción, se habilitó el AV y este localizó numerosas instancias del Trojan ‘Generic Backdoor.k’ en una máquina. Fue eliminado y se probaron todos los demás dispositivos de la LAN. Ninguna otra máquina estaba infectada. Esto resultó no ser la causa de los problemas de comunicación; sin embargo, también se probó el disco duro USB usado para tomar imágenes de discos duros y se encontró que tenía el mismo Trojan. No está claro si esta fue la fuente del Trojan, ya que la planta acababa de ser puesta en servicio y durante ese período se habían usado medios removibles para hacer modificaciones.

Varios ingenieros necesitaron tiempo para probar todas las máquinas.