Des chercheurs en cybers\u00e9curit\u00e9 ont d\u00e9couvert ce qu’ils disent \u00eatre le neuvi\u00e8me malware ax\u00e9 sur les syst\u00e8mes de contr\u00f4le industriel (ICS) qui a \u00e9t\u00e9 utilis\u00e9 dans une cyberattaque perturbatrice ciblant une entreprise \u00e9nerg\u00e9tique dans la ville ukrainienne de Lviv plus t\u00f4t en janvier.<\/p>\n
La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 industrielle Dragos a surnomm\u00e9 le malware FrostyGoop<\/strong>le d\u00e9crivant comme la premi\u00e8re souche de malware \u00e0 utiliser directement Modbus<\/a> Communications TCP pour saboter les r\u00e9seaux de technologie op\u00e9rationnelle (OT). Elle a \u00e9t\u00e9 d\u00e9couverte par l’entreprise en avril 2024.<\/p>\n \u00ab FrostyGoop est un malware sp\u00e9cifique aux syst\u00e8mes de contr\u00f4le industriel (ICS) \u00e9crit en Golang qui peut interagir directement avec les syst\u00e8mes de contr\u00f4le industriel (ICS) \u00e0 l’aide de Modbus TCP sur le port 502 \u00bb, ont d\u00e9clar\u00e9 les chercheurs Kyle O’Meara, Magpie (Mark) Graham et Carolyn Ahlers. dit<\/a> dans un rapport technique partag\u00e9 avec The Hacker News.<\/p>\n On pense que le malware, principalement con\u00e7u pour cibler les syst\u00e8mes Windows, a \u00e9t\u00e9 utilis\u00e9 pour cibler les contr\u00f4leurs ENCO dont le port TCP 502 est expos\u00e9 \u00e0 Internet. Il n’a \u00e9t\u00e9 li\u00e9 \u00e0 aucun acteur de menace ou groupe d’activit\u00e9s pr\u00e9c\u00e9demment identifi\u00e9.<\/p>\n FrostyGoop est dot\u00e9 de fonctionnalit\u00e9s de lecture et d’\u00e9criture sur un p\u00e9riph\u00e9rique ICS contenant des registres contenant des entr\u00e9es, des sorties et des donn\u00e9es de configuration. Il accepte \u00e9galement des arguments d’ex\u00e9cution de ligne de commande facultatifs, utilise des fichiers de configuration au format JSON pour sp\u00e9cifier les adresses IP cibles et les commandes Modbus, et enregistre la sortie sur une console et\/ou un fichier JSON.<\/p>\n L’incident visant la compagnie municipale d’\u00e9nergie du district aurait entra\u00een\u00e9 une perte de services de chauffage dans plus de 600 immeubles d’habitation pendant pr\u00e8s de 48 heures.<\/p>\n \u00ab Les adversaires ont envoy\u00e9 des commandes Modbus aux contr\u00f4leurs ENCO, provoquant des mesures inexactes et des dysfonctionnements du syst\u00e8me \u00bb, ont d\u00e9clar\u00e9 les chercheurs lors d’une conf\u00e9rence t\u00e9l\u00e9phonique, notant que l’acc\u00e8s initial avait probablement \u00e9t\u00e9 obtenu en exploitant une vuln\u00e9rabilit\u00e9 dans les routeurs Mikrotik en avril 2023.<\/p>\n \u00ab Les adversaires ont envoy\u00e9 des commandes Modbus aux contr\u00f4leurs ENCO, provoquant des mesures inexactes et des dysfonctionnements du syst\u00e8me. La r\u00e9paration a pris pr\u00e8s de deux jours. \u00bb<\/p>\n Bien que FrostyGoop utilise largement le protocole Modbus pour les communications client\/serveur, il est loin d’\u00eatre le seul. En 2022, Dragos et Mandiant ont d\u00e9taill\u00e9 un autre malware ICS nomm\u00e9 PIPEDREAM (alias INCONTROLLER) qui exploitait divers protocoles de r\u00e9seau industriel tels que OPC UA, Modbus et CODESYS pour l’interaction.<\/p>\n Il s’agit \u00e9galement du neuvi\u00e8me malware ax\u00e9 sur les ICS apr\u00e8s Stuxnet, Havex, Industroyer (alias CrashOverride), Triton (alias Trisis), BlackEnergy2, Industroyer2 et COSMICENERGY.<\/p>\n La capacit\u00e9 du logiciel malveillant \u00e0 lire ou \u00e0 modifier les donn\u00e9es sur les appareils ICS \u00e0 l’aide de Modbus a de graves cons\u00e9quences sur les op\u00e9rations industrielles et la s\u00e9curit\u00e9 publique, a d\u00e9clar\u00e9 Dragos, ajoutant que plus de 46 000 appareils ICS expos\u00e9s \u00e0 Internet communiquent via le protocole largement utilis\u00e9.<\/p>\n \u00ab Le ciblage sp\u00e9cifique des ICS utilisant Modbus TCP sur le port 502 et la possibilit\u00e9 d’interagir directement avec divers appareils ICS constituent une menace s\u00e9rieuse pour les infrastructures critiques dans de nombreux secteurs \u00bb, ont d\u00e9clar\u00e9 les chercheurs.<\/p>\n \u00ab Les organisations doivent donner la priorit\u00e9 \u00e0 la mise en \u0153uvre de cadres de cybers\u00e9curit\u00e9 complets pour prot\u00e9ger les infrastructures critiques contre des menaces similaires \u00e0 l\u2019avenir. \u00bb<\/p>\n <\/p>\n![\"La](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/Nouveau-malware-ICS-FrostyGoop-ciblant-les-infrastructures-critiques.png\")
<\/a><\/center><\/section>\n