Agenția de Securitate Cibernetică din SUA avertizează cu privire la atacurile hackerilor iranieni asupra infrastructurii critice

CISA, FBI și NSA au emis un aviz comun de securitate cibernetică, avertizând cu privire la atacurile cibernetice în curs de desfășurare ale actorilor afiliați Iranului, care vizează infrastructura critică. Aceste atacuri utilizează controlere logice programabile (PLC) compromise de la Rockwell Automation și Allen-Bradley, care sunt apoi folosite pentru a obține acces neautorizat la sisteme. Avizul subliniază urgența situației și oferă îndrumări specifice organizațiilor pentru a-și proteja sistemele.

Atacatorii exploatează vulnerabilități în PLC-uri, care sunt utilizate în mod obișnuit în sistemele de control industrial (ICS) pentru a automatiza procesele. Avizul detaliază tacticile, tehnicile și procedurile (TTP) specifice utilizate de hackerii iranieni, inclusiv vectorii de acces inițial, implementarea malware-ului și mișcarea laterală în cadrul rețelelor. Organizațiile sunt sfătuite să protejeze imediat aceste PLC-uri de internet și să implementeze măsuri de securitate robuste, cum ar fi autentificarea cu mai mulți factori și segmentarea rețelei, pentru a reduce riscul.

Implicațiile acestor atacuri sunt semnificative, putând perturba serviciile esențiale și provocând daune economice substanțiale. Avizul subliniază importanța măsurilor proactive de securitate cibernetică și a colaborării dintre agențiile guvernamentale și organizațiile din sectorul privat. Îndrumările furnizate de CISA, FBI și NSA au ca scop ajutarea organizațiilor să se apere împotriva acestor amenințări și să protejeze infrastructura critică de atacurile viitoare.