Malware PIPEDREAM tem como alvo uma ampla gama de sistemas de controle industrial
Sistemas de Controle Industrial (ICS) é um termo usado para descrever a coleção de sistemas, redes e dispositivos usados para automatizar certos processos industriais. Normalmente, os ICS usam software e ferramentas altamente especializados, o que é um alvo atraente para os cibercriminosos que desejam executar ataques contra setores específicos. Os sistemas ICS encontram uso em vários setores, como transporte, energia e manufatura. Em relatórios recentes, hackers russos têm empregado o Malware Indestroyer2 para derrubar o ICS na Ucrânia. No entanto, parece que outro alvo da família de malware que o ICS foi identificado em outras partes do mundo – PIPEDREAM.
O Malware PIPEDREAM é um caso bastante único quando se trata de ameaças direcionadas a dispositivos ICS. Devido à natureza desses ataques de alto perfil, os pesquisadores geralmente se deparam com as famílias de malware após a conclusão do ataque. No entanto, o malware PIPEDREAM foi capturado antes de conseguir participar de qualquer ataque. Isso dá aos alvos em potencial a oportunidade única de se preparar para um ataque desse tipo com antecedência e aprender como o malware PIPEDREAM pode penetrar nas defesas de sua rede.
De acordo com um comunicado divulgado pelo governo dos EUA, as redes industriais podem ser protegidas utilizando autenticação multifator, bem como garantindo que todos os dispositivos ICS/SCADA usem senhas fortes que são alternadas regularmente.
Caso contrário, o objetivo do PIPEDREAM Malware é destruir e derrubar redes críticas nos setores que ataca. Se a infiltração do malware for bem-sucedida, ele poderá modificar a configuração e o comportamento de uma ampla variedade de controladores lógicos e software industrial para derrubar a rede completamente.
Ameaças de ICS, como o malware PIPEDREAM, são excepcionalmente perigosas, pois têm o potencial de lançar ataques em grande escala, que paralisam indústrias inteiras por longos períodos de tempo – daí por que essas ameaças estão sendo usadas atualmente no conflito Rússia-Ucrânia.
