De aanval op het Saoedische oliebedrijf Aramco, waar de harde schijven van 30.000 computers volledig werden gewist, is zeer waarschijnlijk het werk van een eenling. Dat stellen onderzoekers aan de hand van de gebruikte code, zo meldt Bloomberg. Fouten in de code zorgden ervoor dat onderzoekers het beginpunt van de aanval ontdekten.

Namelijk een USB-stick die op het interne netwerk werd aangesloten. Daarnaast werd ook de identiteit van de vermeende aanvaller achterhaald, een werknemer van Aramco die op hetzelfde moment van de aanval op zijn machine was ingelogd.

Onlangs stelde de Amerikaanse minister van Defensie Penetta, dat Iran achter de aanval zat. Bloomberg stelt dat door een staat gesponsorde aanvallen niet complex of geraffineerd hoeven te zijn, maar volgens één van de betrokken onderzoekers zou het voor de hand liggen dat er in zo'n geval een geavanceerder virus zou zijn gebruikt. De onderzoeker, die anoniem wil blijven, noemt de aanval dan ook amateuristisch.

Eenling
De ontwerpfouten en andere aspecten van het Shamoon-virus, zoals de malware wordt genoemd, is volgens de onderzoekers het sterkste bewijs dat de aanval het werk van eenling is. De insider zou niet over de vaardigheden beschikken of de toegang hebben om de olieproductie aan te vallen, wat veel grotere gevolgen had kunnen hebben.

De Nederlandse virusanalist Roel Schouwenberg stelt tegenover Bloomberg dat de ontwerpfouten en slordige code mogelijk ook opzettelijk kunnen zijn aangebracht, om onderzoekers het idee te geven dat het om een eenling gaat, terwijl het in werkelijkheid een staatsaanval is.