Auf den Punkt: Iranisch unterstützte Hacker manipulieren SPS-Projektdateien, um Betriebsparameter zu verändern und Sicherheitslogiken zu deaktivieren, während Bediener von den Anomalien nichts erfahren.
US-amerikanische Sicherheitsbehörden dokumentieren Cyberangriffe iranischer staatlicher Akteure auf speicherprogrammierbare Steuerungen von Siemens, Schneider Electric und Rockwell Automation, die kritische Infrastrukturen in Energie-, Wasser- und Verwaltungssektor bedrohen.
Die US-amerikanischen Sicherheitsbehörden haben einen aktualisierten Sicherheitshinweis zu Cyberangriffen aus dem iranischen Umfeld veröffentlicht, der die betroffenen SPS-Komponenten erweitert. Konkret berichten die Ermittler von Angriffen auf folgende Modelle: Rockwell Automation CompactLogix und Micro850, Schneider Electric Modicon M340 (BMX P34) sowie Siemens S7-1200. Die Angreifer zielten auf Netzwerkports 44818, 2222, 102, 502 und 22 ab.
Die Angreifer verschaffen sich Zugriff durch Drittanbieter-Infrastrukturen und herstellerspezifische Programmiersoftware wie Rockwell Automation Studio 5000 Logix Designer, Schneider Electric EcoStruxure Control Expert und Siemens TIA Portal. Sie laden bestehende Projektdateien herunter und verändern die Anwendungslogik. Nach Erkenntnissen der Ermittler behalten die manipulierten Dateien die ursprüngliche Kontaktplanlogik bei, fügen jedoch neue Logik hinzu, die spezifische Befehlssätze überschreibt, die für sichere Betriebsparameter verantwortlich sind. Parallel deaktivieren die Änderungen kritische Abschalt- und Alarmlogiken, sodass Systeme in unsichere Zustände geraten können. Zusätzlich manipulieren die Angreifer Datenanzeigen auf HMI- und SCADA-Systemen, was verhindert, dass Bediener Anomalien bemerken.
Nach US-Behördenevaluationen werden die Angriffe im operativen Technologie-Sektor (OT) durch staatlich unterstützte iranische Akteure durchgeführt, die unter wechselnden Gruppennamen wie CyberAv3ngers und Handala auftreten. Das Zielspektrum umfasst Einrichtungen der öffentlichen Verwaltung, Energieversorgung sowie Wasser- und Abwasserwirtschaft.
Quelle: www.it-daily.net · Erschienen 24. Juli 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.7.3.