Ataques cibernéticos patrocinados por nações-estado, como Irã, Rússia e China, têm como alvo sistemas de água, explorando senhas fracas, controladores lógicos programáveis (PLCs) expostos e segmentação pobre, sem o uso de malware sofisticado.
Detalhes Técnicos
Os ataques são realizados por meio de técnicas simples, porém eficazes, como phishing e exploração de vulnerabilidades conhecidas.
Os sistemas de água são vulneráveis devido à falta de segurança adequada, como senhas padrão ou não alteradas e exposição de PLCs.
A segmentação pobre da rede permite que os atacantes se movam lateralmente e comprometam outros sistemas.
Os grupos de ransomware, como Qilin, Anubis e Ransomhouse, têm sido associados a ataques recentes contra organizações de diversos setores.
