Impianto siderurgico infetto da Conficker

Il 6 febbraio 2011 il sistema ALSPA si è fermato. Da un'indagine è emerso che su tutti i computer del sistema ALSPA era presente un'infezione da virus Conficker. Il worm si è diffuso in tutta la rete di automazione della centrale elettrica (e probabilmente in altre reti di automazione, ma l'indagine è stata limitata alla centrale elettrica a causa di vincoli di budget). Il virus ha inondato la rete di pacchetti indesiderati e ha causato instabilità nelle comunicazioni tra i PLC e le stazioni di supervisione e bloccando la maggior parte dei sistemi di supervisione. Il team di automazione ha ripulito le macchine infette, ma il virus è tornato. Il team Alston ha installato Windows Service Pack II su tutte le macchine del sistema ALSPA. Dopo la pulizia il sistema è tornato a funzionare ben disconnesso dal PI. Il worm ha infettato la macchina PI e la rete “SGE”, ma è stato rimosso senza problemi. Tutti i sistemi sono tornati a funzionare bene mentre le reti esterne sono disconnesse. Quando queste reti vengono ricollegate, il malware ritorna. Per questo motivo, il team di automazione ha deciso di mantenere disconnesse queste reti esterne. Da quando è iniziata l’infezione, l’azienda sta pagando multe mensili alle agenzie governative perché non sono stati inviati rapporti critici (come ad esempio il controllo ambientale).

Il virus Conficker ha infettato tutte le macchine del sistema ALSPA. Il worm si è diffuso in tutta la rete di automazione della centrale elettrica. Il virus ha inondato la rete di pacchetti indesiderati e ha causato instabilità nelle comunicazioni tra i PLC e le stazioni di supervisione e bloccando la maggior parte dei sistemi di supervisione.