Scoperto nuovo malware che inganna gli operatori di un impianto industriale
Ecco che spunta un successore di Stuxnet, ovvero un malware scritto specificatamente per colpire gli impianti SCADA di infrastrutture critiche e processi industriali.
Si chiama IronGate e le sue caratteristiche sono le seguenti:
- si tratta del primo vero successore di Stuxnet;
- è un attacco "man-in-the-middle", per cui gli operatori non vedono ciò che sta veramente accadendo sull'impianto: sulla console SCADA si vedono cose differenti da quello che avviene realmente nel PLC;
- non si tratta di un malware nato nel mondo IT ma studiato appositamente per ambienti SCADA dei sistemi di automazione industriale.
Considerando che tale malware è stato segnalato a VirusTotal già nel 2014 ma comincia ad essere nominato solo in questi giorni, la domanda sorge spontanea: quanti malware simili ci sono in circolazione senza che ancora ce ne siamo accorti?!?
Monitorate gente... monitorate...
Articolo: Washington Post
