Attaques de dragons nocturnes

Night Dragon était une campagne pluriannuelle documentée par McAfee en février 2011 ciblant les sociétés pétrolières, gazières et pétrochimiques mondiales. Les attaquants ont utilisé des outils de spear phishing, d'injection SQL et d'administration à distance pour exfiltrer les détails opérationnels, les documents d'appel d'offres du projet et les données de configuration SCADA d'au moins cinq sociétés énergétiques.

Des informations confidentielles sensibles sur les opérations sur le terrain, des documents financiers liés aux offres relatives aux champs pétroliers et gaziers et des données du système SCADA ont été exfiltrées. McAfee a évalué l'activité comme étant originaire de Chine.