{"id":1288175,"date":"2024-07-23T12:52:16","date_gmt":"2024-07-23T12:52:16","guid":{"rendered":"https:\/\/teknomers.com\/es\/frostygoop-el-nuevo-malware-para-sistemas-de-control-de-infraestructuras-criticas\/"},"modified":"2024-07-23T12:52:20","modified_gmt":"2024-07-23T12:52:20","slug":"frostygoop-el-nuevo-malware-para-sistemas-de-control-de-infraestructuras-criticas","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/frostygoop-el-nuevo-malware-para-sistemas-de-control-de-infraestructuras-criticas\/","title":{"rendered":"FrostyGoop, el nuevo malware para sistemas de control de infraestructuras cr\u00edticas"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>23 de julio de 2024<\/span>\ue804<\/i>Sala de prensa<\/span><\/span>Malware de ICS\/Infraestructura cr\u00edtica<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Los investigadores de ciberseguridad han descubierto lo que dicen es el noveno malware centrado en los sistemas de control industrial (ICS) que se ha utilizado en un ciberataque disruptivo dirigido contra una empresa energ\u00e9tica en la ciudad ucraniana de Lviv a principios de enero.<\/p>\n

La empresa de ciberseguridad industrial Dragos ha bautizado el malware Goop helado<\/strong>describi\u00e9ndolo como la primera cepa de malware que utiliza directamente Modbus<\/a> Comunicaciones TCP para sabotear redes de tecnolog\u00eda operativa (OT). La empresa lo descubri\u00f3 en abril de 2024.<\/p>\n

“FrostyGoop es un malware espec\u00edfico de ICS escrito en Golang que puede interactuar directamente con los sistemas de control industrial (ICS) utilizando Modbus TCP a trav\u00e9s del puerto 502”, dijeron los investigadores Kyle O’Meara, Magpie (Mark) Graham y Carolyn Ahlers. dicho<\/a> en un informe t\u00e9cnico compartido con The Hacker News.<\/p>\n

Se cree que el malware, dise\u00f1ado principalmente para atacar sistemas Windows, se ha utilizado para atacar controladores ENCO con el puerto TCP 502 expuesto a Internet. No se ha vinculado a ning\u00fan actor de amenazas o grupo de actividades previamente identificado.<\/p>\n

\"La<\/a><\/center><\/section>\n

FrostyGoop incluye capacidades para leer y escribir en un dispositivo ICS que contiene registros que contienen entradas, salidas y datos de configuraci\u00f3n. Tambi\u00e9n acepta argumentos de ejecuci\u00f3n de l\u00ednea de comandos opcionales, utiliza archivos de configuraci\u00f3n con formato JSON para especificar direcciones IP de destino y comandos Modbus, y registra la salida en una consola o en un archivo JSON.<\/p>\n

Se dice que el incidente contra la empresa energ\u00e9tica del distrito municipal provoc\u00f3 la p\u00e9rdida del servicio de calefacci\u00f3n en m\u00e1s de 600 edificios de apartamentos durante casi 48 horas.<\/p>\n

“Los adversarios enviaron comandos Modbus a los controladores ENCO, lo que provoc\u00f3 mediciones inexactas y fallas del sistema”, dijeron los investigadores en una conferencia telef\u00f3nica, y se\u00f1alaron que el acceso inicial probablemente se obtuvo explotando una vulnerabilidad en los enrutadores Mikrotik en abril de 2023.<\/p>\n

“Los adversarios enviaron comandos Modbus a los controladores ENCO, lo que provoc\u00f3 mediciones inexactas y fallas del sistema. La soluci\u00f3n tard\u00f3 casi dos d\u00edas”.<\/p>\n

Si bien FrostyGoop utiliza ampliamente el protocolo Modbus para las comunicaciones entre cliente y servidor, no es el \u00fanico. En 2022, Dragos y Mandiant detallaron otro malware para ICS llamado PIPEDREAM (tambi\u00e9n conocido como INCONTROLLER) que aprovechaba varios protocolos de red industrial como OPC UA, Modbus y CODESYS para la interacci\u00f3n.<\/p>\n

Tambi\u00e9n es el noveno malware centrado en ICS despu\u00e9s de Stuxnet, Havex, Industroyer (tambi\u00e9n conocido como CrashOverride), Triton (tambi\u00e9n conocido como Trisis), BlackEnergy2, Industroyer2 y COSMICENERGY.<\/p>\n

La capacidad del malware de leer o modificar datos en dispositivos ICS usando Modbus tiene graves consecuencias para las operaciones industriales y la seguridad p\u00fablica, dijo Dragos, y agreg\u00f3 que m\u00e1s de 46.000 dispositivos ICS expuestos a Internet se comunican a trav\u00e9s del protocolo ampliamente utilizado.<\/p>\n

“El ataque espec\u00edfico a ICS mediante Modbus TCP a trav\u00e9s del puerto 502 y el potencial de interactuar directamente con varios dispositivos ICS plantean una amenaza grave a la infraestructura cr\u00edtica en m\u00faltiples sectores”, dijeron los investigadores.<\/p>\n

“Las organizaciones deben priorizar la implementaci\u00f3n de marcos integrales de ciberseguridad para proteger la infraestructura cr\u00edtica de amenazas similares en el futuro”.<\/p>\n

<\/p>\n

\u00bfTe ha parecido interesante este art\u00edculo? S\u00edguenos en Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n