АҚШ иран хакерлерінің Siemens, Schneider және Rockwell құрылғыларына шабуылы туралы ескертті
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
АҚШ үкіметі 22 шілдеде ирандық хакерлердің Siemens, Schneider Electric және Rockwell Automation өнеркәсіптік автоматтандыру жүйелеріне шабуыл жасап жатқаны туралы киберқауіпсіздік бойынша жаңартылған ұсыныстар жариялады. Хакерлер бағдарламаланатын логикалық контроллерлерді бұзып, қауіпсіздік логикасын өшіріп, HMI дисплейлерін манипуляциялаған. Жаңартылған ұсыныстар сәуірдегі алғашқы ескертуді кеңейтіп, жаңа вендорлар мен компрометация индикаторларын қосады.
Шабуыл әдісі
Ирандық APT топтары ПЛК-ге зиянды жоба файлдарын жүктеу үшін конфигурациялық бағдарламалық жасақтаманы пайдаланды, оның ішінде Rockwell Automation CompactLogix және Micro850, Schneider Electric Modicon M340 және Siemens S7-1200. Шабуылдаушылар 44818, 2222, 102, 502 және 22 порттарын нысанаға алып, өндірушілердің фирмалық бағдарламалық жасақтамасы және жалға алынған үшінші тарап инфрақұрылымы арқылы қосылды. АҚШ-тағы бір жағдайда зиянды файл кейінгі функциялар үшін сатылы логиканы сақтап, бірақ қауіпсіз жұмыс параметрлеріне жауапты нұсқауларды қайта анықтады.
Қауіпсіздік жүйелеріне әсері
Хакерлер ПЛК жоба файлдарын шығарып, жүктеп, содан кейін қосымша нұсқауларды қоса отырып, логиканы өзгертіп, жойды. Олар HMI және SCADA дисплейлеріндегі деректерді манипуляциялап, критикалық тоқтату және дабыл логикасын өшірді. Бұл операторларға хабарламай жүйелердің қауіпсіз емес күйге өтуіне мүмкіндік берді, деп хабарлайды ұсыныстар.
Ирандық хактивистік бейнелер
Иран үкіметі ICS/OT-ға көптеген шабуылдарды жүргізу үшін CyberAv3ngers сияқты хактивистік бейнелерді пайдаланды. Топ бірнеше жыл бойы белсенді, критикалық инфрақұрылымды нысанаға алады. Жаңартылған ұсыныстар жаңа анықтау нұсқаулықтары мен компрометация индикаторларын қамтиды. АҚШ агенттіктері ұйымдарды жаңартылған ұсыныстармен танысуға және ұсынылған қорғаныс шараларын енгізуге шақырады.
Бұдан әрі
Сәуірдегі алғашқы ескертуден кейін қосымша шабуылдар болған-болмағаны белгісіз. Басқа вендорлардың да зардап шегуі мүмкін.
1 дереккөз
АҚШ иран хакерлерінің Siemens, Schneider және Rockwell құрылғыларына шабуылы туралы ескертті
