"האקרים איראנים עומדים מאחורי אחת המתקפות על יצרניות הנפט הגדולות במזרח התיכון", כך מדווחת חברת Otorio הישראלית, המובילה בשוק הגנת הסייבר העולמי. על פי הדיווח, מדובר בתוכנת כופר חדשה בשם "Snake" שנועדה לשבש את פעילותן של מערכות בקרה תעשייתיות. בדומה לתוכנות כופר אחרות, גם "Snake" מציפה תוכנות ומסמכים במחשבים נגועים, וכדי למנוע את שחזור הקבצים המוצפנים מהארכיונים, היא מסירה את כל עותקי הקבצים ולא משאירה ברירה לקורבנות, אלא לבחור בין האפשרות לאבד את הנתונים או לשלם את דמי הכופר, תמורת מסירת מפתח ההצפנה.
ניתוח מעמיק של Otorio, חושף כי הכופרה החדשה מתוכננת להביא לעצירתם של מאות תהליכים כשהיא עושה שימוש ב"רשימת הרג" הכמעט זהה לזה של תוכנת הכופר MegaCortex, שהתגלתה לראשונה באמצע 2019. הניתוח של החברה חשף גם כי הכופרה הונדסה במטרה לפגוע בתהליכי שליטה ובקרה תעשייתיים ספציפיים מאוד הקשורים לרכיבים מתוצרת General Electric. אחד המועמדים הסבירים למטרה אפשרית למתקפה: חברת הנפט הלאומית המובילה בבחריין, BAPCO.
"הנזק הפוטנציאלי של מתקפה העושה שימוש ב- Snake עלול להיות משמעותי עבור הקורבן" אומר דור ירדני, ראש צוות תגובה בחברה. "מחיקה או נעילה של תהליכי מערכות בקרה תעשיתיים ממוקדים, תמנע גישה לתהליכים חיוניים הקשורים לניהול תהליכי ייצור כולל ניתוח, תקשורת, שליטה ובקרה. הדבר משול לכיסוי שתי עיני נהג רכב, והסרת ההגה תוך כדי נסיעה. זו אינה הפעם הראשונה שענקית הנפט הבחריינית BAPCO משמשת כמטרה למתקפת סייבר ממוקדת" מוסיף ירדני. "רק לאחרונה דווח כי האקרים איראניים שפעלו בחסות המדינה שתלו ברשת הארגונית של BAPCO תוכנה זדונית למחיקת נתונים אשר זכתה לכינוי Dustman. צירוף המקרים תוך פרק זמן קצר, מעלה את ההסתברות ששני האירועים הללו קשורים".