هشدار در مورد حملات بدافزار به زیرساخت های صنعتی

به گزارش ICTNN، مرکز ملی فضای مجازی نیز روز گذشته گزارش داد که بخشی از سامانه‌های فناوری اطلاعات فولاد کشور مورد هجوم دشمنان خارجی قرار گرفته و در نتیجه تولید قطعات فولاد هرمزگان و خوزستان با وقفه مواجه شده است که به سرعت با سیستم‌های امنیتی مقایسه می‌شود. تلاش برای مهار و دفع اثرات حمله سایبری. مرکز ملی همچنین هرگونه گزارش در مورد حمله به مراکز دیگر را رد کرده است.

این بدافزار ترافیک غیرعادی ICMP را برای انتقال اطلاعات و برقراری ارتباط خارج از شبکه سازمان ایجاد می کند. با توجه به تمرکز اخیر حمله به زیرساخت‌های صنعتی، ضروری است که مدیران زیرساخت فناوری اطلاعات، شبکه‌های فناوری اطلاعات صنعت را از جداسازی فیزیکی و اتصال غیرضروری خدمات به اینترنت حذف کنند.

به گزارش ICTNN، بدافزار چاپلین اخیرا در زیرساخت های حیاتی فعال شده است که منشأ حوادث و اختلالات سایبری اخیر بوده است. مرکز مدیریت استراتژیک EFTA اجرای دستورات مخرب در CMD، اصلاح تنظیمات امنیتی، تزریق به فرآیندهای معتبر ویندوز و از بین بردن سیستم MBR را از جمله قابلیت های این بدافزار عنوان کرده است. یکی دیگر از ویژگی های مهم بدافزار چاپلین، قابلیت انتشار آن در شبکه های صنعتی است. بنابراین در صورتی که شبکه کامپیوتری از شبکه های صنعتی جدا نباشد، فعالیت مخرب این بدافزار در شبکه صنعتی باعث اختلال در سیستم های انتقال و کنترل این شبکه ها نیز می شود.

بدافزار جدیدی به نام چاپلین به تازگی در زیرساخت های حیاتی فعال شده است که منشأ حوادث و اختلالات سایبری اخیر بوده است.

تیم تحرریه شبکه خبری فناوری اطلاعات و ارتباطات