Pesquisadores de segurança cibernética detectaram um novo malware chamado ZionSiphon, projetado para atacar sistemas de tratamento de água e desalinização israelenses. O malware, codenominado ZionSiphon pela Darktrace, tem capacidade de estabelecer persistência, alterar arquivos de configuração locais e escanear serviços de tecnologia operacional (OT) na subrede local.
Detalhes Técnicos
Técnica de Ataque: T1566.001 (Spearphishing Attachment) e T1218 (System Binary Proxy Execution)
Malware: ZionSiphon (malware específico para atacar sistemas de OT)
Objetivo: Sistemas de tratamento de água e desalinização israelenses
Comportamento: Estabelece persistência, altera arquivos de configuração locais e escaneia serviços de OT na subrede local
Vulnerabilidade: Não especificada, mas é provável que seja uma vulnerabilidade de segurança não patchada ou uma configuração de segurança inadequada.
