Федеральні відомства США — ФБР, Агентство національної безпеки (АНБ), Агентство з кібербезпеки та захисту інфраструктури (CISA), Міністерство енергетики (DOE), Агентство з охорони довкілля (EPA) та Кіберкомандування США — випустили оновлене спільне застереження щодо ескалації кібератак з боку хакерських угруповань, пов’язаних із урядом Ірану.

Зловмисники цілеспрямовано атакують пристрої оперативних технологій (OT) та програмовані логічні контролери (PLC), які керують фізичними процесами на об’єктах критичної інфраструктури по всій країні.

Об’єкти атак та масштаб загрози

Якщо раніше атаки охоплювали переважно обладнання одного виробника (Rockwell Automation), то тепер перелік уражених пристроїв значно розширився:

Як діють зловмисники?

Хакери використовують специфіку пристроїв, які були підключені до мережі Інтернет із слабким захистом або стандартними паролями:

1. Внесення змін у програмну логіку: Вони модифікують та видаляють файли проєктів контролерів (зокрема вихідний код і повторно використовувані модулі AOI).
2. Створення «сліпих зон» для операторів: Підробляють показники на екранах інтерфейсів «людина-машина» (HMI) та систем SCADA, через що диспетчери бачать штатну роботу пристроїв навіть під час аварійних відхилень.
3. Блокування захисту: У найнебезпечніших випадках хакери вимикають алгоритми аварійного відключення та тривожної сигналізації, що створює загрозу фізичного пошкодження обладнання.

Контекст ескалації:

Американські аналітики пов’язують активізацію іранських хакерських угруповань (зокрема пов’язаних із КВІР) із загостренням військово-політичного протистояння між Іраном, США та Ізраїлем.