PIPEDREAM Malware er rettet mod en bred vifte af industrielle kontrolsystemer
Industrial Control Systems (ICS) er et udtryk, der bruges til at beskrive samlingen af systemer, netværk og enheder, der bruges til at automatisere visse industrielle processer. Typisk bruger ICS højt specialiseret software og værktøj, som er et attraktivt mål for cyberkriminelle, der ønsker at udføre angreb mod specifikke industrier. ICS-systemer finder anvendelse i forskellige industrier som transport, energi og fremstilling. I de seneste rapporter har russiske hackere brugt Indestroyer2 Malware til at fjerne ICS i Ukraine. Det ser dog ud til, at et andet malware-familiemål, som ICS, er blevet identificeret i andre dele af verden – PIPEDREAM.
PIPEDREAM Malware er et ret unikt tilfælde, når det kommer til trusler rettet mod ICS-enheder. På grund af arten af disse højprofilerede angreb støder forskere normalt på malware-familierne, efter at angrebet er afsluttet. PIPEDREAM Malware blev dog fanget, før det nåede at deltage i nogen angreb. Dette giver potentielle mål den unikke mulighed for at forberede sig på et sådant angreb på forhånd og lære, hvordan PIPEDREAM Malware kunne trænge ind i deres netværks forsvar.
Ifølge en erklæring udgivet af den amerikanske regering kan industrielle netværk beskyttes ved at bruge multifaktorautentificering, samt ved at sikre, at alle ICS/SCADA-enheder bruger stærke adgangskoder, der roteres på en regelmæssig basis.
Ellers er formålet med PIPEDREAM Malware ødelæggelse og nedtagning af kritiske netværk i de industrier, den angriber. Hvis malwarens infiltration lykkes, kan det ændre konfigurationen og adfærden af en lang række logiske controllere og industriel software for at fjerne netværket fuldstændigt.
ICS-trusler som PIPEDREAM Malware er usædvanligt farlige, da de har potentiale til at iværksætte storstilede angreb, som lammer hele industrier i længere perioder – derfor er sådanne trusler i øjeblikket brugt i Rusland-Ukraine-konflikten.
