США предупредили об атаках иранских хакеров на устройства Siemens, Schneider и Rockwell
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Правительство США 22 июля обновило рекомендации по кибербезопасности, предупредив, что иранские хакеры атакуют системы промышленной автоматизации Siemens, Schneider Electric и Rockwell Automation. Хакеры взломали программируемые логические контроллеры, отключив логику безопасности и манипулируя дисплеями HMI. Рекомендации расширяют первоначальное предупреждение от апреля, добавляя новых вендоров и индикаторы компрометации.
Метод атаки
Иранские APT-группы использовали конфигурационное ПО для загрузки вредоносных файлов проектов в ПЛК, включая Rockwell Automation CompactLogix и Micro850, Schneider Electric Modicon M340 и Siemens S7-1200. Атакующие нацеливались на порты 44818, 2222, 102, 502 и 22, подключаясь через фирменное ПО производителей и арендованную стороннюю инфраструктуру. В одном случае в США вредоносный файл сохранял лестничную логику для последующих функций, но переопределял инструкции, отвечающие за безопасные рабочие параметры.
Воздействие на системы безопасности
Хакеры извлекли и выгрузили файлы проектов ПЛК, затем изменили и удалили логику, включая дополнительные инструкции. Они манипулировали данными на дисплеях HMI и SCADA, отключая критическую логику остановки и сигнализации. Это позволяло системам входить в небезопасные состояния без уведомления операторов, согласно рекомендациям.
Иранские хактивистские образы
Иранское правительство использовало образы хактивистов, такие как CyberAv3ngers, для проведения многих атак на ICS/OT. Группа активна в течение нескольких лет, нацеливаясь на критическую инфраструктуру. Обновленные рекомендации включают новые руководства по обнаружению и индикаторы компрометации.
Что дальше
Агентства США призывают организации ознакомиться с обновленными рекомендациями и внедрить предложенные меры защиты. Остается неясным, произошли ли дальнейшие атаки после первоначального предупреждения в апреле и будут ли затронуты другие вендоры.
1 источник
США предупредили об атаках иранских хакеров на устройства Siemens, Schneider и Rockwell
