A Censys alertou que mais de 5.000 PLCs Rockwell Automation/Allen-Bradley estão atualmente expostos à internet, sendo alvo ativo de atores APT afiliados à Irã, que visam esses dispositivos em infraestruturas críticas dos EUA. Esses mesmos operadores foram anteriormente associados a uma campanha em novembro de 2023 que comprometeu pelo menos 75 PLCs Unitronics em instalações de água e esgoto dos EUA.
Detalhes Técnicos
Vulnerabilidade: A exposição de PLCs Rockwell Automation/Allen-Bradley à internet.
Ator APT: APT afiliado à Irã, que visam dispositivos críticos nos EUA.
Técnica de ataque: Não especificada, mas pode incluir técnicas de exploração de vulnerabilidades (T1190) e execução de código remoto (T1218).
Impacto: A exposição de PLCs pode permitir a execução de códigos maliciosos, comprometendo a segurança e a estabilidade das infraestruturas críticas.
Prevenção: A implementação de medidas de segurança, como firewalls, IDS/IPS e atualizações de software, pode ajudar a prevenir a exposição de PLCs à internet. Além disso, a realização de auditorias de segurança regularmente pode ajudar a identificar e corrigir vulnerabilidades.
