Le logiciel malveillant PIPEDREAM cible un large éventail de systèmes de contrôle industriels
Systèmes de contrôle industriel (ICS) est un terme utilisé pour décrire l'ensemble des systèmes, réseaux et appareils utilisés pour automatiser certains processus industriels. En règle générale, les ICS utilisent des logiciels et des outils hautement spécialisés, ce qui constitue une cible attrayante pour les cybercriminels qui cherchent à exécuter des attaques contre des industries spécifiques. Les systèmes ICS sont utilisés dans diverses industries telles que les transports, l'énergie et la fabrication. Dans des rapports récents, des pirates russes ont utilisé le logiciel malveillant Indestroyer2 pour supprimer ICS en Ukraine. Cependant, il semble qu'une autre famille de logiciels malveillants ciblée par ICS ait été identifiée dans d'autres parties du monde : PIPEDREAM.
Le PIPEDREAM Malware est un cas assez unique en ce qui concerne les menaces ciblant les appareils ICS. En raison de la nature de ces attaques très médiatisées, les chercheurs découvrent généralement les familles de logiciels malveillants une fois l'attaque terminée. Cependant, le PIPEDREAM Malware a été capturé avant qu'il ne parvienne à participer à des attaques. Cela donne aux cibles potentielles l'occasion unique de se préparer à une telle attaque à l'avance et d'apprendre comment le Malware PIPEDREAM pourrait pénétrer les défenses de leur réseau.
Selon une déclaration publiée par le gouvernement américain, les réseaux industriels peuvent être protégés en utilisant une authentification multifacteur, ainsi qu'en veillant à ce que tous les appareils ICS/SCADA utilisent des mots de passe forts qui sont régulièrement alternés.
Sinon, le but du PIPEDREAM Malware est la destruction et la suppression des réseaux critiques dans les industries qu'il attaque. Si l'infiltration du logiciel malveillant réussit, il pourrait modifier la configuration et le comportement d'un large éventail de contrôleurs logiques et de logiciels industriels afin de supprimer complètement le réseau.
Les menaces ICS telles que PIPEDREAM Malware sont exceptionnellement dangereuses car elles ont le potentiel de lancer des attaques à grande échelle, qui paralysent des industries entières pendant de longues périodes - d'où la raison pour laquelle de telles menaces sont actuellement utilisées dans le conflit russo-ukrainien.
