Lühidalt: Iraani toetatud häkkerid manipuleerivad PLC projektifaile, et muuta töötamisparameetreid ja lülitada välja turvalogikat, jättes operaatorid anomaaliatest teadmatusse.
USA turvaasutused dokumenteerivad Iraani riiklike osalejate küberrünnakuid Siemensi, Schneider Electricu ja Rockwell Automationi programmeeritavatele loogikakontrolleritele, mis ohustavad energia-, vee- ja haldussektori elutähtsat taristut.
USA turvaasutused on avaldanud ajakohastatud turvanõuande Iraaniga seotud küberrünnakute kohta, laiendades sellega mõjutatud PLC-komponentide loetelu. Konkreetselt teatavad uurijad rünnakutest järgmiste mudelite vastu: Rockwell Automation CompactLogix ja Micro850, Schneider Electric Modicon M340 (BMX P34) ning Siemens S7-1200. Ründajad sihtisid võrguporte 44818, 2222, 102, 502 ja 22.
Ründajad hangivad juurdepääsu kolmandate osapoolte taristute ja tootjaspetsiifilise programmeerimistarkvara, näiteks Rockwell Automation Studio 5000 Logix Designeri, Schneider Electric EcoStruxure Control Experti ja Siemens TIA Portali kaudu. Nad laadivad alla olemasolevad projektifailid ja muudavad rakendusloogikat. Uurijate andmetel säilitavad manipuleeritud failid algse kontaktplaani loogika, kuid lisavad sellele uue loogika, mis kirjutab üle spetsiifilised käsukomplektid, mis vastutavad ohutute töötamisparameetrite eest. Samal ajal lülitavad muudatused välja kriitilise väljalülitus- ja häirelogika, mistõttu süsteemid võivad sattuda ohtlikesse olekutesse. Lisaks manipuleerivad ründajad andmenäite HMI- ja SCADA-süsteemides, mis takistab operaatoritel anomaaliate märkamist.
USA ametiasutuste hinnangul viivad neid ründeid operatiivtehnoloogia (OT) sektoris läbi riiklikult toetatud Iraani osalejad, kes esinevad vahelduvate rühmanimede all, nagu CyberAv3ngers ja Handala. Sihtmärkide hulka kuuluvad avaliku halduse asutused, energiavarustus ning vee- ja reoveemajandus.
Allikas: www.it-daily.net · Avaldatud 24. juuli 2026
Lumi AI News — tehisintellekti abil kureeritud vastavalt tehisintellektimääruse artiklile 50. Parafraseerimine ja klassifitseerimine Lumi News Pipeline v1.7.3 abil.