La Agencia de Seguridad de Infraestructura y Ciberseguridad de EE. UU. (CISA) revel\u00f3 que est\u00e1 respondiendo a un ciberataque que implic\u00f3 la explotaci\u00f3n activa de controladores l\u00f3gicos programables (PLC) de Unitronics para atacar la Autoridad Municipal del Agua de Aliquippa en el oeste de Pensilvania.<\/p>\n
El ataque se ha atribuido a un colectivo hacktivista respaldado por Ir\u00e1n conocido como Cyber \u200b\u200bAv3ngers.<\/p>\n
“Los actores de amenazas cibern\u00e9ticas est\u00e1n apuntando a PLC asociados con [Water and Wastewater Systems] instalaciones, incluido un PLC Unitronics identificado, en una instalaci\u00f3n de agua de EE. UU.”, la agencia dicho<\/a>.<\/p>\n “En respuesta, la autoridad de agua del municipio afectado inmediatamente desconect\u00f3 el sistema y cambi\u00f3 a operaciones manuales; no se conoce ning\u00fan riesgo para el agua potable o el suministro de agua del municipio”.<\/p>\n De acuerdo a reportes de noticias<\/a> Citado por el Centro de An\u00e1lisis e Intercambio de Informaci\u00f3n sobre el Agua (WaterISAC), se alega que CyberAv3ngers tom\u00f3 el control de la estaci\u00f3n de refuerzo que monitorea y regula la presi\u00f3n en los municipios de Raccoon y Potter.<\/p>\n Dado que los PLC se utilizan en el sector WWS para monitorear diversas etapas y procesos de tratamiento de agua y aguas residuales, los ataques disruptivos que intentan comprometer la integridad de dichos procesos cr\u00edticos pueden tener impactos adversos, impidiendo que las instalaciones de WWS brinden acceso a agua limpia y potable.<\/p>\n Para mitigar tales ataques, CISA recomienda que las organizaciones cambien la contrase\u00f1a predeterminada del PLC de Unitronics, apliquen la autenticaci\u00f3n multifactor (MFA), desconecten el PLC de Internet, hagan una copia de seguridad de la l\u00f3gica y las configuraciones de cualquier PLC de Unitronics para permitir una recuperaci\u00f3n r\u00e1pida y apliquen \u00faltimas actualizaciones.<\/p>\n Cyber \u200b\u200bAv3ngers tiene un historial de apuntar al sector de infraestructura cr\u00edtica, afirmando haber infiltrado<\/a> hasta 10 estaciones de tratamiento de agua en Israel. El mes pasado, el grupo tambi\u00e9n reivindic\u00f3 la responsabilidad<\/a> por un importante ciberataque a Orpak Systems, un destacado proveedor de soluciones para gasolineras en el pa\u00eds.<\/p>\n “Cada equipo ‘fabricado en Israel’ es el objetivo legal de Cyber \u200b\u200bAv3ngers”, afirm\u00f3 el grupo en un mensaje. al corriente<\/a> en su canal de Telegram el 26 de noviembre de 2023.<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/11\/Hackers-iranies-explotan-PLC-en-ataque-a-la-Autoridad-del.jpg\")
<\/a><\/center><\/div>\n