Se ha descubierto una nueva variedad de software malicioso dise\u00f1ado para penetrar e interrumpir sistemas cr\u00edticos en entornos industriales.<\/p>\n
La firma de inteligencia de amenazas propiedad de Google, Mandiant, apod\u00f3 el malware ENERGIA COSMICA<\/strong>, agregando que fue subido a una utilidad p\u00fablica de escaneo de malware en diciembre de 2021 por un remitente en Rusia. No hay evidencia de que se haya puesto en uso en la naturaleza.<\/p>\n “El malware est\u00e1 dise\u00f1ado para causar interrupciones en la energ\u00eda el\u00e9ctrica al interactuar con dispositivos IEC 60870-5-104 (IEC-104), como unidades terminales remotas (RTU), que com\u00fanmente se aprovechan en las operaciones de transmisi\u00f3n y distribuci\u00f3n el\u00e9ctrica en Europa, Medio Oriente y Asia”, la empresa dicho<\/a>.<\/p>\n COSMICENERGY es la \u00faltima incorporaci\u00f3n a especializado<\/a> malware como Stuxnet, Havex, Triton, IRONGATE, BlackEnergy2, Industroyer y PIPEDREAM, que son capaces de sabotear sistemas cr\u00edticos y causar estragos.<\/p>\n Mandiant dijo que hay v\u00ednculos circunstanciales que pueden haber sido desarrollados como una herramienta de equipo rojo por la empresa rusa de telecomunicaciones Rostelecom-Solar para simular interrupciones de energ\u00eda y ejercicios de respuesta a emergencias<\/a> que se celebraron en octubre de 2021.<\/p>\n Esto plantea la posibilidad de que el malware se haya desarrollado para recrear escenarios de ataque realistas contra los activos de la red de energ\u00eda para probar las defensas o que otra parte haya reutilizado el c\u00f3digo asociado con el rango cibern\u00e9tico.<\/p>\n La segunda alternativa no es desconocida, especialmente a la luz del hecho de que se sabe que los actores de amenazas se adaptan y reutilizan equipo rojo leg\u00edtimo<\/a> y herramientas post-explotaci\u00f3n con fines maliciosos.<\/p>\n Las caracter\u00edsticas de COSMICENERGY son comparables a las de Industroyer, que se ha atribuido al grupo Sandworm respaldado por el Kremlin, debido a su capacidad para explotar un protocolo de comunicaci\u00f3n industrial llamado IEC-104 para emitir comandos a las RTU.<\/p>\n “Aprovechando este acceso, un atacante puede enviar comandos remotos para afectar la actuaci\u00f3n de los interruptores de la l\u00ednea el\u00e9ctrica y los interruptores autom\u00e1ticos para causar una interrupci\u00f3n del suministro el\u00e9ctrico”, dijo Mandiant.<\/p>\n Zero Trust + Deception: \u00a1Aprende a ser m\u00e1s astuto que los atacantes!<\/p>\n Descubra c\u00f3mo Deception puede detectar amenazas avanzadas, detener el movimiento lateral y mejorar su estrategia Zero Trust. \u00a1\u00danase a nuestro seminario web perspicaz!<\/p>\n![\"Malware](\"https:\/\/teknomers.com\/es\/wp-content\/uploads\/2023\/05\/1685088996_956_El-nuevo-malware-COSMICENERGY-explota-el-protocolo-ICS-para-sabotear.jpg\" "\\"Malware")
<\/div>\n