Industrial Security from Siemens
@icssecurity

Stuxnet Anatomy as a Industrial Virus
@icssecurity

⚠️بدافزاری که ظاهر خود را به نرم افزار Siemens تغییر داده، 10 کارخانه را آلوده کرده است.

 

بدافزاری که خود را به عنوان نرم افزار معتبر برای سیستم کنترل Siemens معرفی کرده بود، طی چهار سال گذشته تجهیزات صنعتی در سرتاسر دنیا را آلوده کرده است. این بدافزار روی PLCهای Siemens نصب می شود. حداقل 10 کارخانه صنعتی که 7 مورد از آنها در ایالات متحده  قرار دارد، این نرم افزار آلوده را اجرا می کردند.
 این بدافزار خاص به طور مشخص به تجهیزات کنترل صنعتی نفوذ کرده است. اینکه دقیقاً چه کاری انجام داده یا می دهد مشخص نیست، با این وجود به عنوان «جاسوس افزار » معرفی شده است. مدیر Dragos «رابرت لی» می گوید:
«از سال 2013، ارسالاتی از یک محیط ICSS در ایالات متحده برای نرم افزار کنترل Siemens PLC وجود داشت. فروشندگان گوناگون آنتی ویروس اوایل آن را به عنوان مثبت کاذب و سپس بخشی از بدافزار علامت گذاری کردند. طی چهار سال گذشته، در حین بازرسی، نمونه هایی از این فایل مخصوص Siemens یافت شد که جدیدترین علامت گذاری این نرم افزار مخرب مربوط به مارچ 2017 می شود.
 به طور خلاصه، آلودگی فعالی برای چهار سال گذشته توسط مهاجمانی که تلاش می کنند محیط های صنعتی را از طریق طراحی بدافزار خود به شکل نرم افزار کنترل Siemens آلوده کنند وجود داشته است.»
 بدافزار آنها از تبلیغ افزار معمولی و تروجان های بانکداری که راه خود را به PCها پیدا می کنند مجزا است. Dragos به طور محافظه کارانه تخمین می زند که سالانه 3000 واحد صنعتی با بدافزارهای سایبری قدیمی آلوده می شوند. این آلودگی ها به طور گسترده تروجان های فرصت طلب مانند Sivis، Ramnit و Virut بودند که توسط کارکنان و با استفاده از USBها وارد سیستم شده اند. Dragos یافته های خود را حین سخنرانی در SANS ICS Security Summit در اورلاندو، فلوریدا آشکار کرد.
 «ادگار کاپدیویل » رئیس اجرایی در «شرکت متخصصان امنیت کنترل صنعتی Nozomi Networks» بیان کرد: «وجود بدافزار مخصوص ICS مسئله جدیدی نیست، ولی نگران کننده است. واقعیت این است که امروزه شبکه های ICS با تمام چالش های امنیتی مشابه شبکه های IT روبرو می شوند، ولی فاقد گزینه های امنیتی مشابه هستند.
از قدیم ICSS به گونه ای کاملاً مجزا طراحی شده و با مرزهای فیزیکی محدود شده است. هرچند هر آدرس IP جدید، حفره دیگری در دیوار فرضی که فناوری اطلاعات (IT) و فناوری عملیاتی (OT) را جدا کرده، ایجاد می کند. با ایجاد اتصال به IT، ایجاد امنیت مجدد مشکل بوده و هر کدام از این راهکارها نقطه ضعف احتمالی است که می تواند به خطر بیفتد (توسط مهاجمانی که نفوذ می کنند یا بدافزارها (مانند باج افزار).»
«اندرو کوک » رئیس شورای سایبری در  Airbus Defense and Space CyberSecurity عنوان کرده: «بدافزارها در محدوده گسترده ای از سامانه های صنعتی رایج هستند و غالباً از طریق UBS آلوده یا از طریق دسترسی راه دور غیرمجاز منتشر می شوند. ولی در حالی که اکثریت بدافزارهای یافت شده در این سامانه ها سطح پایین هستند، همچنان می توانند تهدید قابل توجهی برای سازمان های مربوطه باشند. مهاجمان غالباً از این روش ها برای کسب اطلاعات باارزش درباره روشی که سامانه های سازمان ها اداره، پیکربندی و اجرا می‌شوند، استفاده می کنند.»

مرجع
https://www.theregister.co.uk/2017/03/22/malware_siemens_plc_firmware/
 
@icsseurity

⚠️ قابل توجه کلیه پرسنل برق و ابزاردقیق!
بنابر گزارش مایکروسافت، از سال آینده باید با ویندوز 7 خداحافظی کرد بنابراین کلیه دوستان عزیز توجه داشته باشند که آپگرید سیستم های کنترلی و تعریف پروژه های ارتقا و بروزرسانی بر اساس نرم افزارهای سازگار با ویندوز 10 صورت پذیرد.
@icssecurity

⚠️ قابل توجه کلیه اعضای محترم کانال!
کمپانی زیمنس به کلیه کاربران سیستم کنترل خود پیشنهاد می کند که می توانید ویژگی و قابلیت Virtualization را پیاده سازی و اجرا نمائید و همین امر دارای مزایای بسیار زیادی خواهد بود.
@icssecurtiy
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

معرفی Virtualization در سیستم کنترل زیمنس

@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

GSMA IoT Security Assessment_Checklist
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

کتاب CISSP تقدیم به همه اعضای محترم کانال
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

کتاب CISSP
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

Transportation Radio Frequency Hacking
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

SCADA Malware Infection in 2 Step
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

امنیت سایبری سیستم کنترل EMERSON DeltaV
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

Product Updates DeltaV™ DCS Cybersecurity Enhancements
@icssecurity
کانال تخصصی امنیت سایبری سیستم های کنترل صنعتی و اسکادا

Hacking a water plant with the ICS Village
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

SIEM and Network Security Monitor for DeltaV Systems
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

⚠ اجرای رزمایش قطع اینترنت

▫️شرکت پرداخت الکترونیک سداد در نامه‌ای به پذیرندگان دارای درگاه این شرکت اعلام کرد که در تاریخ 7 بهمن با اجرای رزمایش قطع اینترنت، به مدت دو ساعت کلیه پذیرندگان دارای سرور خارج از کشور از دسترس خارج خواهند شد.

▫️پرداخت الکترونیک سداد اعلام کرده که این رزمایش بر اساس اطلاعیه شرکت شاپرک و پدافند غیرعامل کشور انجام می‌شود.

▫️دراین نامه آمده است که این رزمایش به تناوب تکرار خواهد شد و در نهایت تمام پذیرندگانی که دارای سرویس خارج از کشور هستند از سرویس پرداخت خارج می‌شوند.

📸 وزیر ارتباطات:
🔹‏عبارت ‎رزمایش قطع اینترنت یکی از فجیع‌ترین عباراتی بود که برای ضایع کردن یک موضوع بسیار مهم بکار برده شد.
🔹اینگونه ناشی‌گری می‌کنیم و بعد فضای مجازی را مقصر می‌دانیم. #فناوری
✅ @Khabar_Fouri

📸 وزیر ارتباطات:
🔹لغو رزمایش قطع اینترنت. #فناوری
✅ @Khabar_Fouri

⚠️ مقاله « معرفی بخش های آسیب پذیر سامانه های کنترل صنعتی » نوشته اینجانب که سال 92 در مجله صنعت هوشمند به چاپ رسید.
امیدوارم مفید باشد و مورد استفاده قرار بگیرد.
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

🙋‍♂️ سوال تخصصی!

❓ 1- اگر در یک سیستم DCS حمله سایبری رخ دهد آیا سیستم ESD می تواند جلوی حمله سایبری را بگیرد یا خیر؟

🔸 فرض کنید DCS برند یوکوگاوا و ESD برند هیما باشد.

🔹در صورت مثبت یا منفی بودن پاسخ، دلیل خود را بیان کنید.

🤔 همه اعضاي محترم كانال مي توانند پاسخ هاي خود را به ID
@Tajedinim
ارسال نموده تا پس از بررسي و تأييد در كانال منتشر گردد در غير اينصورت پاسخ اين سوال تا چند روز آينده تقدیم خواهد شد.
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا

⚠️ قابل توجه کلیه اعضای محترم کانال!

نکته بسیار مهمی که عزیزان باید در نظر بگیرند این است که همیشه از کارت عابربانک هایی استفاده کنید که کمترین مبلغ را در حساب دارد زیرا اخیرا دستگاه های POS و ATM هایی عرضه شده است که مشخصات کارت های عابربانک شما را اسکن و ذخیره کرده و مهاجمین حساب شما را خالی می کنند.

این اتفاق چند روز گذشته برای یکی از دوستان بنده اتفاق افتاد. ایشان در یک پارکینگ هزینه را با استفاده از کارت عابربانک خود پرداخت می کند، پس از چند روز متوجه می شود که حساب ایشان مسدود شده است. پس از پیگیری هایی که انجام می دهد متوجه می شود که اطلاعات حساب و رمز کارت توسط مهاجمین سایبری در دستگاه POS همان پارکینگ ربوده شده و مبالغی توسط افراد غیرمجاز از حساب ایشان خارج شده است. بانک عامل با توجه به گزارشات و بررسی های انجام شده سریعا حساب ایشان و کلیه افرادی که متضرر شده اند را جهت جلوگیری از سرقت بیش از حد مسدود می نماید. بنابراین کلیه عزیزان هنگام استفاده از کارت های عابربانک خود دقت لازم را داشته باشند و هنگام خرید از کارت هایی استفاده نمایند که کمترین پس انداز در آن وجود دارد.

به قول شاعر عزیز که می فرماید :
هر بیشه گمان مبر که خالیست - شاید که پلنگ، خفته باشد
@icssecurity
کانال تخصصی امنیت سیستم های کنترل صنعتی و اسکادا