ZionSiphon: malware targeting Israeli water OT systems

ZionSiphon: zlonamerni softver za vodne OT‑sisteme u Izraelu

Kolege, želim da skrenem pažnju iz oblasti kibernetske bezbednosti: istraživači su otkrili ZionSiphon — zlonamerni softver usmeren na izraelske sisteme za prečišćavanje i desalinizaciju vode.

- Darktrace: uspostavlja perzistenciju, menja lokalne konfiguracije i skenira OT‑servise; aktivira se pri poklapanju geo‑lokacijskih i okruženjskih uslova.
- Radi sa Modbus, DNP3 i S7comm, može menjati doziranje hlora i pritisak; širi se preko prenosivih medija. Verzija je delimično nedovršena.
- Takođe su zabeleženi RoadK1ll (Node.js tunel) i AngrySpark (VM‑obfuskacija bekdora).

Zašto je ovo važno: napadi na vodnu infrastrukturu ugrožavaju bezbednost i dostupnost usluga.

Koje korake za zaštitu OT‑infrastrukture Vi smatrate prioritetnim?

#kibernetskaBezbednost #OT #ICS #infrastruktura