CISA mở rộng cảnh báo về nguy cơ tấn công thiết bị công nghiệp từ nhóm hacker Iran

Cơ quan An ninh mạng và An ninh Hạ tầng Mỹ (Cybersecurity and Infrastructure Security Agency - CISA) đã phát đi thông báo cập nhật về hoạt động tấn công của các nhóm hacker có liên kết với Iran nhắm vào các cơ sở hạ tầng trọng yếu của Mỹ. Khác với cảnh báo ban đầu chỉ tập trung vào các bộ điều khiển logic lập trình (Programmable Logic Controllers - PLC) do Rockwell Automation/Allen-Bradley sản xuất, lần cập nhật này mở rộng sang các thiết bị PLC của Schneider Electric, Siemens và có thể các nhà sản xuất khác.

Những cuộc tấn công này diễn ra trong bối cảnh căng thẳng Mỹ - Iran bước vào tháng thứ tư, với các nhóm tấn công có tên CyberAv3ngers (hoặc Shahid Kaveh Group) được cho là có liên quan đến Bộ Tư lệnh Điện tử Không gian mạng của Lực lượng Vệ binh Cách mạng Hồi giáo Iran (IRGC CEC). Mục tiêu của họ là các PLC nhằm làm gián đoạn hoạt động của các nhà máy điện, nhà máy nước và các cơ sở hạ tầng công nghiệp quan trọng khác.

PLC là thiết bị được sử dụng để giám sát và điều khiển các quy trình công nghiệp tự động. CISA lưu ý rằng các hacker tập trung tấn công vào các PLC có cổng mạng mở ra internet, khai thác các kẽ hở bảo mật để truy cập từ xa. Cơ quan này cho biết "Việc tấn công tập trung vào các cổng giao thức của các nhà cung cấp thiết bị vận hành công nghiệp (OT) khác ngoài Rockwell Automation/Allen-Bradley như Schneider Electric và Siemens cho thấy các nhóm này khai thác cơ hội để nhắm vào các thương hiệu PLC đa dạng".