آپا دانشگاه اصفهان
ارتباط با ما
@uicert_admin
Post #65
293
🔻بدافزار IOCONTROL :سلاح سایبری با هدف حمله به زیرساختهای IoT و OT🔺
⚠️ بدافزار IOCONTROL یک تهدید سایبری پیشرفته و هدفمند است که توسط گروه هکری CyberAv3ngers توسعه یافته است. این بدافزار به طور خاص برای حمله به دستگاههای اینترنت اشیاء (IoT) و فناوری عملیاتی(OT) طراحی شده و توانایی ایجاد اختلال در زیرساختهای حیاتی مانند تأسیسات آب و
انرژی را دارد.
❌دستگاههای تحت تأثیر:
این بدافزار طیف وسیعی از دستگاههای IoT/OT مبتنی بر لینوکس را هدف قرار میدهد، از جمله روترها، PLCها، HMIها و سیستمهای مدیریت سوخت. این بدافزار به طور خاص برای آلوده کردن سیستمهای مدیریت سوخت طراحی شده و در حملات اخیر، صدها سیستم از برندهای شناخته شده مانند Orpak و Gasboy را مورد هدف قرار داده است.
🔸نحوه عملکرد
این بدافزار از پروتکل MQTT برای برقراری ارتباط امن بین دستگاههای آلوده و سرور فرمان و کنترل (C2) استفاده میکند. این پروتکل به مهاجمان اجازه میدهد تا ترافیک را مخفی کرده و ارتباطات خود را امن نگه دارند.
🔹حملات اخیر:
این گروه هکری در ماههای اخیر حملات متعددی را علیه زیرساختهای حیاتی انجامدادهاند، از جمله نفوذ به تأسیسات تصفیه آب در ایالات متحده و اسرائیل که در آن دستگاههای PLC/HMI سری Integrated Unitronics Vision هک شدهاند.
🌐منبع خبر:
https://thehackernews.com/2024/12/iran-linked-iocontrol-malware-targets.html
•┈┈••✾•🌿💠🌿•✾••┈┈•
کانال مرکز تخصصی آپا دانشگاه اصفهان
@APA_UI
⚠️ بدافزار IOCONTROL یک تهدید سایبری پیشرفته و هدفمند است که توسط گروه هکری CyberAv3ngers توسعه یافته است. این بدافزار به طور خاص برای حمله به دستگاههای اینترنت اشیاء (IoT) و فناوری عملیاتی(OT) طراحی شده و توانایی ایجاد اختلال در زیرساختهای حیاتی مانند تأسیسات آب و
انرژی را دارد.
❌دستگاههای تحت تأثیر:
این بدافزار طیف وسیعی از دستگاههای IoT/OT مبتنی بر لینوکس را هدف قرار میدهد، از جمله روترها، PLCها، HMIها و سیستمهای مدیریت سوخت. این بدافزار به طور خاص برای آلوده کردن سیستمهای مدیریت سوخت طراحی شده و در حملات اخیر، صدها سیستم از برندهای شناخته شده مانند Orpak و Gasboy را مورد هدف قرار داده است.
🔸نحوه عملکرد
این بدافزار از پروتکل MQTT برای برقراری ارتباط امن بین دستگاههای آلوده و سرور فرمان و کنترل (C2) استفاده میکند. این پروتکل به مهاجمان اجازه میدهد تا ترافیک را مخفی کرده و ارتباطات خود را امن نگه دارند.
🔹حملات اخیر:
این گروه هکری در ماههای اخیر حملات متعددی را علیه زیرساختهای حیاتی انجامدادهاند، از جمله نفوذ به تأسیسات تصفیه آب در ایالات متحده و اسرائیل که در آن دستگاههای PLC/HMI سری Integrated Unitronics Vision هک شدهاند.
🌐منبع خبر:
https://thehackernews.com/2024/12/iran-linked-iocontrol-malware-targets.html
•┈┈••✾•🌿💠🌿•✾••┈┈•
کانال مرکز تخصصی آپا دانشگاه اصفهان
@APA_UI







