Trojan trovato sul server SCADA

Una coppia di server SCADA ridondanti presentava problemi di comunicazione tra loro e altri server SCADA. Dopo diverse modifiche e una ricostruzione, l’AV è stato abilitato e ha individuato numerose istanze del trojan “Generic Backdoor.k” su una macchina. Questo è stato rimosso e tutti gli altri dispositivi sulla LAN sono stati testati. Nessun'altra macchina è stata infettata. Ciò si è rivelato non essere la causa dei problemi di comunicazione; tuttavia, il disco rigido USB utilizzato per acquisire le immagini del disco rigido è stato testato ed è stato riscontrato che conteneva lo stesso Trojan. Non è chiaro se questa fosse l'origine del Trojan, poiché l'impianto era appena stato messo in funzione e durante questo periodo erano stati utilizzati supporti rimovibili per apportare modifiche.

Ci è voluto del tempo perché diversi ingegneri testassero tutte le macchine.