Siemens: SCADA-worm verwijderen May Harm Plants

De waarschuwing kwam toen Siemens een nieuw hulpprogramma uitbracht dat de schadelijke software samen met een volwaardige beveiliging opspoort en verwijdert. update voor zijn SCADA-beheersproducten (supervisiecontrole en data-acquisitie).

Siemens heeft donderdag de update uitgegeven samen met de tool, ontwikkeld door beveiligingsprovider TrendMicro. Maar in een notitie die naar klanten werd gestuurd, waarschuwde het bedrijf gebruikers om contact op te nemen met de klantenondersteuning voordat de software uit een geïnfecteerd SCADA-systeem werd verwijderd. "Omdat elke plant individueel is geconfigureerd, kunnen we niet uitsluiten dat het verwijderen van het virus op een of andere manier van invloed kan zijn op uw bedrijf," staat er op de volgende pagina.

[Meer informatie: hoe u malware van uw Windows-pc verwijdert]

De worm werd vorige maand geïdentificeerd door beveiligingsprovider VirusBlokAda. Tot nu toe is het geïdentificeerd op slechts één systeem met Siemens-software - een technische computer die wordt gebruikt door een niet bij naam genoemde Duitse organisatie. "Een productielocatie is tot nu toe niet beïnvloed," zei Siemens.

De worm is de eerste publiekelijk geïdentificeerde malwarecode genaamd SCADA-computers, die worden gebruikt om dingen zoals fabrieken en nutsvoorzieningen te regelen. De worm kopieert zichzelf naar andere USB-systemen op de computer en scant naar Siemens Simatic WinCC of PCS 7-software. Als het een van deze programma's vindt, probeert het de gegevens van de systemen naar het internet te uploaden. weet niet wie de worm heeft gebouwd, maar is bezig met onderzoek en is van plan de zaak verder te ontwikkelen tot "de volledige reikwijdte van de wet", "aldus het bedrijf op zijn website.

Robert McMillan behandelt computerbeveiliging en algemeen nieuws over technologie voor

The IDG News Service

. Volg Robert op Twitter op @bobmcmillan. Het e-mailadres van Robert is [email protected]