211service.com
Squadra cinese di hacker catturati mentre si impadroniscono di una pianta acquatica esca
Un gruppo di hacker cinese accusato questo febbraio di essere legato all'esercito cinese è stato sorpreso lo scorso dicembre a infiltrarsi in un sistema di controllo dell'acqua esca per un comune degli Stati Uniti, ha rivelato mercoledì un ricercatore.
Il gruppo, noto come APT1, è stato coinvolto in un progetto di ricerca che fornisce la prova più significativa che le persone stanno attivamente cercando di sfruttare le vulnerabilità nei sistemi di controllo industriale. Molti di questi sistemi sono connessi a Internet per consentire l'accesso remoto (vedi L'hacking di sistemi industriali si rivela facile). APT1, noto anche come Comment Crew, è stato attirato da un sistema di controllo fittizio creato da Kyle Wilhoit, un ricercatore della società di sicurezza Trend Micro , che ha tenuto un discorso sulle sue scoperte al Conferenza Black Hat a Las Vegas.
L'attacco è iniziato nel dicembre 2012, afferma Wilhoit, quando un documento Word che nascondeva software dannoso è stato utilizzato per ottenere l'accesso completo al suo sistema di esca con sede negli Stati Uniti, o honeypot. Il malware utilizzato e altre caratteristiche erano uniche per APT1, quale società di sicurezza Mandiant ha affermato di operare come parte dell'esercito cinese (vedi Exposé of Chinese Data Thieves Reveals Sloppy Tactics ).
Penseresti che Comment Crew non avrebbe attaccato un'autorità idrica locale, ha detto Wilhoit Revisione della tecnologia del MIT , ma il gruppo chiaramente non ha attaccato l'honeypot per caso mentre cercava un altro obiettivo. In realtà ho osservato l'interfaccia dell'aggressore con la macchina, afferma Wilhoit. Era chiaro al 100% che sapevano cosa stavano facendo.
Wilhoit ha continuato a mostrare le prove che altri gruppi di hacker oltre ad APT1 cercano e compromettono intenzionalmente i sistemi degli impianti idrici. Tra marzo e giugno di quest'anno, 12 honeypot distribuiti in otto paesi diversi hanno attirato 74 attacchi intenzionali, 10 dei quali erano abbastanza sofisticati da strappare il controllo completo del sistema di controllo fittizio.
Il software cloud è stato utilizzato per creare schermate di accesso e configurazione realistiche basate sul Web per impianti idrici locali apparentemente con sede in Irlanda, Russia, Singapore, Cina, Giappone, Australia, Brasile e Stati Uniti. Se una persona superava le schermate di accesso iniziali, trovava quadri e sistemi di controllo per il controllo dell'hardware degli impianti idrici.
Nessuno degli attacchi ha mostrato un livello particolarmente elevato di sofisticatezza, afferma Wilhoit, ma gli aggressori erano chiaramente esperti nel funzionamento fin troppo facilmente compromesso dei sistemi di controllo industriale. Quattro degli attacchi hanno mostrato un alto livello di conoscenza dei sistemi industriali, utilizzando tecniche per interferire con uno specifico protocollo di comunicazione utilizzato per controllare l'hardware industriale.
Wilhoit ha utilizzato uno strumento chiamato Browser Exploitation Framework, o BeEF, per accedere ai sistemi dei suoi aggressori e ottenere dati precisi sulla loro posizione. È stato in grado di accedere ai dati dalle loro schede Wi-Fi per triangolare la loro posizione.
I 74 attacchi agli honeypot provenivano da 16 paesi diversi. La maggior parte degli attacchi non critici, il 67%, ha avuto origine in Russia e una manciata è arrivata dagli Stati Uniti. Circa la metà degli attacchi critici ha avuto origine in Cina e il resto è arrivato da Germania, Regno Unito, Francia, Palestina e Giappone.
I risultati portano Wilhoit a concludere che gli impianti idrici, e probabilmente altre strutture, in tutto il mondo vengono compromessi con successo e presi il controllo da aggressori esterni, anche se non è stato organizzato alcun attacco importante. Questi attacchi stanno accadendo e gli ingegneri probabilmente non lo sanno, ha detto Revisione della tecnologia del MIT .
Wilhoit aveva precedentemente pubblicato la prima ricerca che dimostrava che alcune persone stavano attivamente navigando in Internet con l'intenzione di compromettere i sistemi di controllo industriale (vedi Honeypots Lure Industrial Hackers Into the Open ). Ora ha in programma di inserire honeypot all'interno di vere strutture industriali per tentare di catturare i dettagli degli attacchi mirati.
Joe Weiss, socio dirigente pressoSoluzioni di controllo applicatee un esperto in sicurezza del sistema di controllo industriale, ha detto Revisione della tecnologia del MIT sperava che le scoperte di Wilhoit potessero convincere i proprietari e gli operatori dei sistemi di controllo industriale a prendere più seriamente la minaccia di attacchi. La comunità deve sapere che ci sono persone che prendono di mira esplicitamente questi sistemi, ha affermato Weiss. Spero che le persone possano capire quanto sia valido e reale, cosa sta scoprendo.