Flagello · 15 agosto 2012

Il flagello di Shamoon

Cronaca

Il 15 agosto 2012, alle 11:08 ora saudita, il wiper Shamoon (Disttrack) cominciò a cancellare i dischi di circa 30.000 postazioni di Saudi Aramco, sostituendo i file con l'immagine di una bandiera americana in fiamme. L'attacco fu rivendicato da un gruppo che si faceva chiamare 'Cutting Sword of Justice'. Le reti di produzione del petrolio erano separate e non furono toccate, ma la compagnia impiegò settimane a ricostruire la propria informatica.

Lezione appresa

Fu il primo grande wiper contro un'azienda energetica e insegnò che isolare le reti operative salva la produzione, mentre i backup salvano tutto il resto.

Preghiera di riparazione

O Shamoon, che bruciavi bandiere sui dischi altrui, tieni lontano il tuo fuoco dai nostri master boot record e lasciaci almeno il backup. Amen.

Come si ricorda

Si ricorda tenendo separate le reti di produzione, conservando backup offline e sapendo quante postazioni si possono ricostruire in un giorno.