ZionSiphon é uma nova variante de malware de Tecnologia Operacional (OT) projetada para atacar instalações de tratamento de água e desalinização israelenses, com foco em sabotagem em vez de simples interrupção de TI. A investigação da Darktrace encontrou que ZionSiphon se restringe a endereços IP hardcoded que mapeiam para espaço de rede israelense, como 2.52.0.0–2.55.255.255, 79.176.0.0–79.191.255.255 e 212.150.0.0–212.150.255.255.
Detalhes Técnicos
Restrições: ZionSiphon se restringe a endereços IP hardcoded que mapeiam para espaço de rede israelense.
Técnica de Ataque: Não foi possível determinar a técnica de ataque específica utilizada por ZionSiphon com base nos dados disponíveis. (Confiança: Baixa)
Impacto: O impacto do ataque é desconhecido, mas é provável que cause interrupções no fornecimento de água e desalinização em Israel. (Confiança: Média)
Observações
Os endereços IP associados a ZionSiphon não apresentam atividade maliciosa ou suspeita em serviços de inteligência de ameaças.
É importante notar que a falta de atividade maliciosa ou suspeita não significa que o ataque não seja real ou que os endereços IP não sejam utilizados por ZionSiphon. (Confiança: Alta)
