Le retour de Shamoon

À partir de novembre 2016, une nouvelle variante de Shamoon (Shamoon 2) a effacé les systèmes de plusieurs organisations gouvernementales et privées saoudiennes, dont l'Autorité générale de l'aviation civile. La nouvelle version a ajouté des outils pour collecter des informations d'identification et un calendrier d'effacement configurable, permettant une détonation coordonnée dans le temps sur les réseaux.

Des milliers de postes de travail d’entreprise ont été effacés sur plusieurs cibles. La GACA a révélé que les horaires de vol et les opérations au sol n'étaient pas affectés car les systèmes aéronautiques critiques étaient segmentés des réseaux informatiques concernés.