Aggiornamenti recenti Aprile 26th, 2024 9:14 AM
Dic 06, 2023 Marina Londei Attacchi, In evidenza, News, RSS 0
Vi ricordate l’attacco di CyberAv3ngers al centro idrico di Aliquippa, in Pennsylvania? Sembra che questa facility non sia stata l’unico obiettivo del gruppo, come ha reso noto l’FBI in un advisory di sicurezza congiunto con NSA e CISA: gli hacktivisti iraniani hanno colpito altri centri idrici disseminati in tutti gli Stati Uniti.
Il modus operandi è sempre lo stesso: il gruppo compromette i PLC Unitronics, i quali contengono componenti realizzate da compagnie israeliane, per sospendere il servizio idrico. Le attività sono cominciate lo scorso 22 novembre e proseguono tuttora, mettendo in difficoltà numerosi centri operativi in diversi stati U.S.A.
“Siete stati hackerati, abbasso Israele. Ogni componente ‘made in Israele’ è un obiettivo di CyberAv3ngers” si legge sullo schermo dei dispositivi compromessi.
In passato il gruppo ha rivendicato alcune compromissioni di infrastrutture critiche in Israele, ma nella maggior parte dei casi erano dichiarazioni false; adesso, però, gli attacchi negli Stati Uniti stanno preoccupando le autorità.
Il problema potrebbe diventare più serio di quanto non lo sia già perché, spiega l’FBI nell’advisory, i PLC Unitronics vengono utilizzati anche nei settori energetico, sanitario e alimentare, tra gli altri.
Il consiglio di FBI, CISA e NSA è di modificare le password di default dei dispositivi PLC, sceglierne di più robuste e implementare l’autenticazione multi-fattore per ogni account legato alle attività dei centri idrici. Le imprese, soprattutto quelle operanti nei settori più critici per il Paese, dovrebbero inoltre controllare i dispositivi PLC in uso, aggiornarli con le ultime patch del vendor e disconnetterli dal web pubblico.
Infine, è opportuno creare dei backup sia della logica che delle configurazioni dei device per garantire un ripristino veloce delle operazioni in caso di compromissione.
Feb 26, 2024 0
Feb 20, 2024 0
Feb 19, 2024 0
Gen 10, 2024 0
Apr 26, 2024 0
Apr 24, 2024 0
Apr 24, 2024 0
Apr 23, 2024 0
Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 18, 2024 0
La corsa all’IA generativa ha spinto i produttori di...Apr 16, 2024 0
LockBit continua a colpire le organizzazioni di tutto il...Apr 15, 2024 0
Il 41% delle imprese italiane subisce mensilmente attacchi...Apr 12, 2024 0
In occasione del Privacy Tour 2024, l’iniziativa del...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Apr 26, 2024 0
I ricercatori di Avast hanno scoperto una nuova campagna...Apr 24, 2024 0
I ricercatori di Cisco Talos hanno scoperto una nuova...Apr 24, 2024 0
ToddyCat, un gruppo APT che colpisce prevalentemente...Apr 23, 2024 0
In occasione dell’Italian Partner Conferencetenutasi...Apr 23, 2024 0
Un team di ricercatori ha sviluppato quello che ritengono...