Ritorno di Shamoon

A partire da novembre 2016, una nuova variante di Shamoon (Shamoon 2) ha cancellato i sistemi di numerose organizzazioni governative e del settore privato saudite, inclusa l'Autorità generale dell'aviazione civile. La nuova versione ha aggiunto strumenti per raccogliere credenziali e un programma di cancellazione configurabile, consentendo la detonazione coordinata nel tempo attraverso le reti.

Migliaia di postazioni di lavoro aziendali sono state cancellate contro più obiettivi. GACA ha rivelato che gli orari dei voli e le operazioni di terra non sono stati influenzati perché i sistemi aeronautici critici sono stati separati dalle reti IT interessate.