JavaScript is currently disabled.Please enable it for a better experience of Jumi. Tvåårig cyberattack mot kontrollrum upptäckt

Scadagränssnitten GE Cimplicity, Advantech/Broadwin WebAccess och Siemens WinCC – och kanske fler – har åtminstone sedan år 2012 utsatts för en cyberattack som avslöjats först nu. USA:s säkerhetsmyndighet DHS (Department of Homeland Security) varnar, och tillverkarna har börjat släppa lagningskod.
Det är DHS kontor för cybersäkerhet ICS-CERT (Industrial Control System Cyber Emergency Response Team) som larmar för attacken. GE och Advantech har tagit fram lagningskod och Siemens arbetar på att göra det.

ICS-CERT har inte klarlagt hur attackprogrammet agerar utan konstaterar bara att det installerar sig genom att en manipulerad bild laddas hem från Internet. Kontoret har inte inte kunna upptäcka att programmet gjort några sabotageförsök.

Kontoret varnar för att programmet kan försöka sprida sig vidare till andra datorer via exempelvis flashminnen eller via interna nätverk.

Gränssnitt till industriella system körs på Windowsdatorer. Ibland är de uppkopplade mot det allmänna Internet och då är de öppna för en attack från detta fientliga program, som är byggt i en verktygssats kallad BlackEnergy.

Källa: EETimes

Prenumerera på Elektroniktidningens nyhetsbrev eller på vårt magasin.


MER LÄSNING:
 
KOMMENTARER
Kommentarer via Disqus

Vakant

Sälj och marknads­föring +46(0)734-171099 ads@etn.se
Per Henricsson
Per
Henricsson
+46(0)734-171303 per@etn.se
(redaktion)

 
Jan Tångring
Jan
Tångring
+46(0)734-171309 jan@etn.se
(redaktion)