به گزارش پایگاه پدافند سایبری، بر اساس گزارش تیم پاسخگویی و هماهنگ رخداد صنعتی ایالات متحده (ICS-CERT) دو نیروگاه تولید انرژی ایالات متحده توسط گرداننده USB به یک بدافزار مخرب آلوده شدهاند.
بر اساس این گزارش طی ماههای اکتبر، نوامبر و دسامبر 2012 شبکه کنترل صنعتی نیروگاه دو ایالت، به این بدافزار آلوده بوده اما هیچ نشانی از تخریب تاسیسات مشاهده نشده است.
کارشناسان دلیل آلودگی سیستم کنترل نظارتی و اکتساب دادهها (SCADA) به این بدافزار را عدم رعایت دستهبندی سوئیچها بین رایانههای کاربری و سیستمهای صنعتی دانستهاند.
این بدافزار پس از قرارگیری بر روی سیستم کنترل صنعتی به مهاجم اجازه میدهد از راه دور در آنها تغییرات ایجاد کند.
این خبر در حالی عنوان شده که هنوز زمان زیادی از اعلام خبر وجود یک درب پشتی در سیستمهای گرمایش و سرمایش نیوجرسی نگذشته است.
بدافزار موجود توسط یکی از کارمندان نیروگاه و زمانی که وی دستگاه جدید USB را به سیستم متصل کرده کشف شده است.
این کارمند پس از اتصال USB خود به سیستم آلوده و سپس استفاده از آن در نقطهای دیگر مشاهده کرده حافظه قابل وی دارای یک آلودگی میباشد.
در یکی از نیروگاهها 10 سیستم کنترلی توربینها به این بد افزار آلوده شدهاند.
دسته بندی : [Post_Cat_Title]