Les ing\u00e9nieurs et op\u00e9rateurs industriels sont la cible d’une nouvelle campagne qui exploite un logiciel de craquage de mots de passe pour prendre le contr\u00f4le des automates programmables (PLC) et coopter les machines \u00e0 un botnet.<\/p>\n
Le logiciel “a exploit\u00e9 une vuln\u00e9rabilit\u00e9 dans le firmware qui lui permettait de r\u00e9cup\u00e9rer le mot de passe sur commande”, a d\u00e9clar\u00e9 Sam Hanson, chercheur en s\u00e9curit\u00e9 chez Dragos. a dit<\/a>. “De plus, le logiciel \u00e9tait un lanceur de logiciels malveillants, infectant la machine avec le Salit\u00e9<\/b> malware et transformant l’h\u00f4te en pair dans le botnet peer-to-peer de Sality.”<\/p>\n La soci\u00e9t\u00e9 de cybers\u00e9curit\u00e9 industrielle a d\u00e9clar\u00e9 que l’exploit de r\u00e9cup\u00e9ration de mot de passe int\u00e9gr\u00e9 dans le compte-gouttes de logiciels malveillants est con\u00e7u pour r\u00e9cup\u00e9rer les informations d’identification associ\u00e9es \u00e0 Automation Direct. Automate DirectLOGIC 06<\/a>.<\/p>\n L’exploit, identifi\u00e9 comme CVE-2022-2003 (score CVSS\u00a0: 7,7), a \u00e9t\u00e9 d\u00e9crit comme un cas de transmission en clair de donn\u00e9es sensibles pouvant entra\u00eener la divulgation d’informations et des modifications non autoris\u00e9es. Le probl\u00e8me \u00e9tait adress\u00e9<\/a> dans la version 2.72 du firmware publi\u00e9e le mois dernier.<\/p>\n Les infections culminent avec le d\u00e9ploiement du Salit\u00e9<\/a> malware pour effectuer des t\u00e2ches telles que l’extraction de crypto-monnaie et le craquage de mots de passe de mani\u00e8re distribu\u00e9e, tout en prenant des mesures pour ne pas \u00eatre d\u00e9tect\u00e9 en mettant fin au logiciel de s\u00e9curit\u00e9 ex\u00e9cut\u00e9 sur les postes de travail compromis.<\/p>\n De plus, l’artefact mis au jour par les fonctions de Dragos laisse tomber une charge utile de crypto-clipper qui vole la crypto-monnaie lors d’une transaction en rempla\u00e7ant l’adresse de portefeuille d’origine enregistr\u00e9e dans le presse-papiers par l’adresse de portefeuille de l’attaquant.<\/p>\n Automation Direct n’est pas le seul fournisseur impact\u00e9 car l’outil pr\u00e9tend englober plusieurs automates, IHM, interface homme-machine (IHM<\/a>), et des fichiers de projet couvrant Omron, Siemens, ABB Codesys, Delta Automation, Fuji Electric, Mitsubishi Electric, Pro-face de Schneider Electric, Vigor PLC, Weintek, Allen-Bradley de Rockwell Automation, Panasonic, Fatek, IDEC Corporation et LG.<\/p>\n C’est loin d’\u00eatre la premi\u00e8re fois qu’un logiciel prot\u00e9g\u00e9 par un cheval de Troie pointe du doigt les r\u00e9seaux de technologie op\u00e9rationnelle (OT). En octobre 2021, Mandiant divulgu\u00e9<\/a> comment des binaires ex\u00e9cutables portables l\u00e9gitimes sont compromis par une vari\u00e9t\u00e9 de logiciels malveillants tels que Sality, Virut et Ramnit, entre autres.<\/p>\n <\/p>\n<\/div>\n![\"Outil](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2022\/07\/1658148204_670_Les-pirates-distribuent-un-outil-de-craquage-de-mot-de.jpg\" "\\"Outil")
<\/div>\n![\"La](\"https:\/\/thehackernews.com\/new-images\/img\/b\/R29vZ2xl\/AVvXsEj6zHdXd3qpCksF0nkMkrjsOzaw-cxZGPHWoTEp9y7VPIeyPBFGsmIyIX8NTkqI1IDqnIXYnsZuIh4rc9f8TNUn7ndAZqtXc-t58X2oueTaL4Ijb4hgH-b183QvQ0ienXIipuOsqeLP5b8I2prKmp0RWvdZQgnKehVRKbqRQpin1JgfwlZeE_IB4EmesQ\/s1600\/crowdsec-728.jpg\")
<\/a><\/div>\n