GE i Siemens pod ostrzałem hakerów

GE i Siemens pod ostrzałem hakerów

Rządowa agencja Stanów Zjednoczonych ds. bezpieczeństwa cybernetycznego, ICS-Cert, odkryła wzmożoną aktywność w tworzeniu wyrafinowanych programów typu malware, które zagrażają licznym systemom przemysłowym. Bazą do złośliwego oprogramowania jest malware znany jako BlackEnergy. Analiza wskazuje na to, że od 2011 roku trwa kampania mająca na celu szkodzenie branży przemysłowej.

ICS-Cert (Industrial Control Systems Cyber Emergency Response Team) informuje, że zidentyfikowało złośliwe oprogramowanie w systemach HMI z dostępem do Internetu i zainstalowanymi GE CIMPLICITY lub Siemens WinCC Advantech / Broadwin WebAccess. Obecnie nie wiadomo, czy ataki są skierowane również na innych dostawców oprogramowania przemysłowego. ICS-CERT współpracuje z poszkodowanymi producentami w celu oceny aktywności hakerów oraz informowania większej liczby użytkowników.

Dotychczas ICS-Cert nie spotkała się z konkretnymi próbami uszkodzenia, modyfikacji lub podjęcia innego sposobu zakłócenia przebiegu jakiegokolwiek procesu. Agencja nie jest jednak w stanie sprawdzić, jak oprogramowanie może wpłynąć na resztę podłączonego doń systemu sterowania, ponieważ każdy proces jest specyficzny. Warto dodać, że typowy malware atakuje przede wszystkim nośniki pamięci.

ICS-Cert zdecydowanie zachęca właścicieli firm oraz operatorów do zgłaszania niechcianych infekcji. Pod poniższym adresem agencja zamieściła swoje uwagi i zalecenia dla użytkowników wspomnianego software'u HMI.