伊朗背景黑客入侵美国水电气设施 美多部门联合发布安全预警

摘要:

美国政府近日发布紧急警告,称与伊朗政府相关的黑客组织正持续侵入并破坏美国本土水力及能源供应企业的工业控制系统。根据美国联邦调查局(FBI)、国家安全局(NSA)、能源部以及 Cybersecurity and Infrastructure Security Agency(CISA)联合更新的防务咨询公告,伊朗黑客正将攻击目标对准连接至互联网的运营网络可编程逻辑控制器(PLC)。黑客通过篡改控制器显示屏上的数据,进而引发设施停运与服务中断。

images.jpg

早前调查显示,此类黑客主要针对罗克韦尔(Rockwell)生产的控制器,但最新的调查表明,受攻击的工业控制系统范围已扩大至施耐德电气(Schneider Electric)和西门子(Siemens)等品牌的产品。

安全机构警告称,所有暴露在互联网上的工业控制系统均可能面临潜在威胁,并强烈敦促关键基础设施的所有者立即采取防御措施。联合公告指出,伊朗黑客发起攻击的意图在于对美国境内造成实质性破坏,这与美伊及以色列之间的局势密切相关。

FBI披露的细节显示,黑客曾成功入侵某关键基础设施提供商的系统,并修改了控制器的底层编程逻辑,导致处理关键关停流程和安全报警的功能失效,致使系统在缺乏安全警报的情况下进入危险运行状态。

自今年早些时候地区局势加剧以来,伊朗官方黑客及其代理组织发动了一系列网络袭击。这些行动不仅涵盖传统的网络谍报与信息泄露,还延伸至破坏性更强的大规模网络攻击。此前,医疗科技巨头史赛克(Stryker)曾遭黑客组织远程擦除数万台员工设备的数据;此外,加州水务公司(Cal Water)也曾遭受数据泄露袭击,不过相关水务公司表示,其负责控制供水系统的运营网络未发现被未经授权访问的痕迹。

查看评论
created by ceallan