Car-tech

Siemens: cliente alemán golpeado por gusano industrial

Iglesia Transformados 24 hs de Oracion Ivasion del Amor de DIOS

Iglesia Transformados 24 hs de Oracion Ivasion del Amor de DIOS
Anonim

Siemens confirmó el martes que uno de sus clientes ha sido golpeado por un nuevo gusano diseñado para robar secretos de los sistemas de control industrial.

Hasta la fecha, la compañía ha sido notificada de un ataque en un fabricante alemán que Siemens no quiso identificar. "Fuimos informados por uno de nuestros integradores de sistemas, que desarrolló un proyecto para un cliente en industrias de proceso", dijo el portavoz de Siemens Industry, Wieland Simon, en un mensaje de correo electrónico. La compañía está tratando de determinar si el ataque causó daño, dijo.

El gusano, llamado Stuxnet, fue detectado por primera vez el mes pasado, cuando infectó sistemas en una organización iraní no identificada, según Sergey Ulasen, el jefe del antivirus. departamento de kernel en VirusBlokAda, en Minsk, Bielorrusia. La víctima no identificada, que no posee el tipo de sistemas SCADA (control de supervisión y adquisición de datos) dirigidos por el gusano, "nos dijo que sus estaciones de trabajo se reiniciaron en serie sin ningún motivo", dijo Ulasen en un mensaje de correo electrónico el martes.

[Más información: cómo eliminar el malware de su PC con Windows]

VirusBlokAda pronto recibió informes del malware de "todo el Medio Oriente", agregó. La semana pasada, Microsoft dijo que había registrado intentos de infección en los EE. UU., Indonesia, India e Irán. El proveedor de seguridad Symantec ahora está registrando alrededor de 9,000 intentos de infección por día.

Después de obtener acceso al sistema iraní, los investigadores de VirusBlokAda pudieron analizar el gusano y determinar que explotaba una vulnerabilidad nueva y sin parche en el sistema operativo Windows de Microsoft, permitiéndola para propagarse a través de dispositivos USB y sistemas de archivos en red.

El gusano altamente sofisticado también aprovecha las contraseñas predeterminadas utilizadas por las consolas de administración de Siemens para conectarse y luego intentar robar secretos industriales de compañías infectadas. Si funcionara, el gusano podría robar "recetas" de fabricación a las víctimas, permitiendo a los delincuentes falsificar productos.

Los expertos en seguridad han advertido que este tipo de espionaje industrial basado en la informática se está convirtiendo en una gran amenaza comercial. A principios de este año, Intel y Google reconocieron que fueron blanco de ataques de espionaje, pero este es el primer gusano reportado públicamente para atacar sistemas SCADA. El martes, el equipo de Respuesta de Emergencia de Sistemas de Control Industrial del Departamento de Seguridad Nacional publicó un aviso, confirmando que los productos Simatic WinCC y Step 7 de Siemens se ven afectados por el gusano.

Siemens ha dicho que planea publicar la orientación del cliente para el problema en su sitio web, pero a partir del martes por la tarde, hora del Pacífico, esta página web no en línea.

Robert McMillan cubre noticias de última hora sobre seguridad informática y tecnología general para

The IDG News Service. Sigue a Robert en Twitter en @bobmcmillan. La dirección de correo electrónico de Robert es [email protected]