Iran-affiliated APT (Advanced Persistent Threat) atores estão explorando dispositivos OT (Operational Technology) com acesso à internet, incluindo PLCs (Programmable Logic Controllers) da Rockwell Automation/Allen-Bradley. Essa atividade resultou em interrupções de PLCs em várias instalações críticas nos EUA.
Detalhes Técnicos
Vulnerabilidade: APT atores estão explorando vulnerabilidades em PLCs da Rockwell Automation/Allen-Bradley.
Técnica de Ataque: T1566.001 (Spearphishing Attachment) - Acesso não autorizado a dispositivos OT.
Impacto: Interrupções de PLCs em várias instalações críticas nos EUA.
