Новый вирус ZionSiphon, предназначенный для систем водоснабжения, способен поднимать уровень хлора до опасных значений и управлять гидравлическими давлениями. Это создаёт серьёзные риски для критической инфраструктуры, особенно в контексте недавних угроз безопасности.
Фокус на системах водоснабжения
Согласно исследованию компании Darktrace, ZionSiphon нацелен на системы обработки и опреснения воды. По предоставленным данным, вирус использует IP-адреса для определения целей, в особенности в Израиле. Вирус проверяет наличие программного обеспечения для водоснабжения на заражённом компьютере, чтобы начать атаку.
Подробности о вирусе
ZionSiphon имеет уязвимость в логике шифрования, поэтому в текущем состоянии он не может нанести ущерб. Однако его потенциал остаётся высоким, и исправление этой ошибки может активировать вирус для реальных атак. Функция IncreaseChlorineLevel() может изменить конфигурацию оборудования, увеличивая подачу хлора до максимума, что может привести к аварийным ситуациям.
Кроме того, вирус использует механизмы распространения через USB, маскируясь под законные процессы. Это особенно опасно для систем, работающих в условиях ограниченного доступа в интернет (air-gapped), что делает атаки потенциально более сложными для предотвращения.
Значение для инфраструктуры
Для российских организаций, работающих в сфере водоснабжения, это предупреждение должно стать сигналом для усиления мер безопасности. Учитывая растущие киберугрозы к критической инфраструктуре, важно регулярно обновлять системы безопасности и защищать производственные сети.
Следующий шаг для специалистов по безопасности — мониторинг и обновление систем в соответствии с новыми уязвимостями и угрозами.