Backdoor trojan sul sistema SCADA idrico

Durante un controllo di sicurezza del sistema SCADA, su un computer con interfaccia uomo-macchina (HMI) è stata individuata una backdoor trojan. Questo trojan conteneva un keylogger e un tunnel inverso verso un sito Web esterno. Si ritiene che l'HMI sia stato infettato da un operatore che navigava in siti Web esterni di hot-mail poiché il trojan era basato sulla posta. Il firewall ha bloccato il tunnel inverso HTTP, ma non il keylogger che utilizzava SMTP per il trasporto. L'HMI era presente nella rete aziendale del governo regionale. Molteplici connessioni Internet in diverse agenzie hanno consentito l'accesso sia al web che alla posta elettronica dall'HMI.

Nessuno.