FBI و CISA نسبت به حملات سایبری که سیستم های تبرید را هدف قرار می دهند هشدار دادند

FBI و CISA هشدار می دهند که هکرها به طور فعال سیستم های نظارت بر تبرید صنعتی و زنجیره سرد را در سراسر جهان هدف قرار می دهند و به طور بالقوه باعث فساد مواد غذایی، آسیب به تجهیزات و خطرات آتش سوزی می شوند.

این هشدار به طور مشترک با دپارتمان‌های بهداشت و خدمات انسانی (HHS)، کشاورزی (USDA) و حمل‌ونقل (DOT) صادر شد و از اپراتورهای زیرساخت‌های حیاتی خواست تا کنترل‌کننده‌های تبرید آسیب‌پذیر مورد استفاده در مراقبت‌های بهداشتی، تولید مواد غذایی، تأسیسات شیمیایی و حمل‌ونقل را ایمن کنند.

کریس بوترا، معاون مدیر اجرایی امنیت سایبری CISA، گفت: «هر سازمانی که به سیستم‌های تبرید و نظارت وابسته است، باید تصور کند که می‌تواند هدف باشد».

بر اساس مشاوره مشترکی که روز پنجشنبه منتشر شد، مهاجمان از ضعف‌های کنترل‌کننده‌های الکترونیکی دمای الکترونیکی وصله‌نشده یا قابل دسترسی به اینترنت و سیستم‌های مدیریت تبرید تجاری استفاده می‌کنند.

این دستگاه ها به اپراتورها اجازه می دهد تا دما را از راه دور کنترل کنند، چرخه های یخ زدایی را مدیریت کنند و تجهیزات خنک کننده را کنترل کنند.

CISA هشدار داد: «در سطح جهانی، بازیگران مخرب سایبری آسیب‌پذیری‌ها و نقاط ضعف کنترل‌کننده‌های دمای الکترونیکی وصله‌نشده یا قابل دسترسی به اینترنت و کنترل‌کننده‌های تبرید تجاری در مراکز خرده‌فروشی مواد غذایی و سردخانه‌ها را هدف قرار می‌دهند».

آژانس‌ها می‌گویند مهاجمان ممکن است از آسیب‌پذیری‌های دور زدن احراز هویت، نقص‌های تزریق کد دلخواه، یا پیکربندی‌های ضعیف برای تغییر تنظیمات دما و وادار کردن تجهیزات تبرید به چرخه‌های گرمایش یا یخ‌زدایی مداوم سوء استفاده کنند.

حملات موفقیت آمیز می توانند باعث تلفات موجودی، کاهش طول عمر تجهیزات، ایجاد خطرات آتش سوزی و ایجاد شرایط ذخیره سازی ناایمن شوند. مهاجمان همچنین ممکن است دید را در دمای فعلی کاهش دهند و از شناسایی مشکلات توسط اپراتورها جلوگیری کنند.

این هشدار به دنبال مجموعه ای از حملات علیه سیستم های تبرید اروپایی است که سوپرمارکت ها و تأسیسات ذخیره سازی خون را مختل کرده است.

در ماه اکتبر، هکرها کنترل‌کننده‌های یخچال را در ۲۵۰ تا ۳۵۰ سوپرمارکت فرانسوی به خطر انداختند و از راه دور عملکرد یخ‌زدایی را فعال کردند و دما را در یخچال‌ها و فریزرها افزایش دادند.

موج دوم حملات گزارش شده در ماه نوامبر بیش از 115 فروشگاه را در شش کشور اروپایی تحت تاثیر قرار داد، برخی از سیستم های تبرید به طور کامل خاموش شدند و برخی دیگر دما را تا 50 درجه سانتیگراد (122 درجه فارنهایت) افزایش دادند.

در 3 نوامبر، سازمان خون فرانسه (EFS) تأیید کرد که یک حادثه امنیت سایبری که بر یک ارائه‌دهنده تجهیزات تبرید تأثیر می‌گذارد، دما و تنظیمات یخ‌زدایی را در سه مرکز مورد استفاده برای نگهداری فرآورده‌های خونی تغییر داده است.

در پاسخ به تهدید مداوم، آژانس‌های ایالات متحده از سازمان‌ها می‌خواهند که کنترل‌کننده‌های یخچال را از اینترنت عمومی حذف کنند، دسترسی از راه دور لازم را ایمن کنند، رمزهای عبور پیش‌فرض را تغییر دهند و به‌روزرسانی‌های امنیتی موجود را اعمال کنند.

آنها همچنین جداسازی سیستم‌های فناوری عملیاتی از شبکه‌های تجاری و اعمال محدودیت‌های دمایی مطمئن را برای جلوگیری از عملکرد کنترل‌کننده‌ها در خارج از محدوده قابل قبول توصیه می‌کنند.

عوامل هوش مصنوعی Adaptive Security هدف، زمینه و رفتار ایمیل را برای کشف فیشینگ، خطرات ایمیل تجاری و تقلب در صورت‌حساب تجزیه و تحلیل می‌کنند.

ببینید با اسکن 14 روزه فقط خواندنی Microsoft 365 یا Google Workspace، بدون هیچ تغییری در MX، چه اتفاقی می افتد.

CISA: باج‌افزار SafePay به بیش از 600 سازمان زیرساخت حیاتی ضربه زد

FBI ابزارهای هک چینی را که برای نقض زیرساخت های حیاتی استفاده می شود، مختل می کند

حمله سایبری سیستم های تبرید ذخیره خون در فرانسه را مختل کرد

هکرهای ایرانی از بدافزار CHOSEN BRICK Windows برای جاسوسی از اهداف استفاده می کنند

هک مدیر رمز عبور mSecure هشدارهای بازنشانی رمز عبور را می دهد