Вирус под названием W32.Virut.CF поразил сети Integral Energy и просочился на компьютеры операторов в центре управления. Благодаря специалистам департамента систем контроля зараженные машины на базе Windows были оперативно заменены на компьютеры под управлением Linux, которые до этого использовались для нужд разработчиков. Данный шаг позволил не допустить распространения вируса на компьютеры всех диспетчеров центра управления.

Самое удивительное здесь заключается в том, что все серверы системы диспетчерского управления и сбора данных работали под управлением Solaris, а машины на базе Windows использовались лишь для взаимодействия с UNIX-системами в аппаратуре управления электросетью.

Как пишет Sydney Morning Herald, кроме диспетчерских машин, вирус поразил также огромное количество других ПК, подключенных к сети Integral Energy, при этом более тысячи инфицированных компьютеров пришлось переконфигурировать заново.

Представитель энергетической компании заявил, что происшествие не оказало влияния на доставку электроэнергии частным лицам и корпоративным клиентам и не вышло за пределы вычислительной сети Integral Energy.

Специалисты в области безопасности не преминули отметить впрочем, что в Integral Energy не было практически никакого разделения между сетью общего пользования и защищенной, отдельной сетью, предназначенной для обеспечения работы инфраструктуры. Кроме того, по некоторым данным, базы данных антивирусов в компании не обновлялись с января этого года.
Источник: http://www.xakep.ru