Unos piratas informáticos, probablemente a sueldo de un país, penetraron en el sistema de seguridad de una infraestructura crítica en un ataque perfectamente planificado que provocó el cierre de las instalaciones. Esta acción, llevada a cabo recientemente, tuvo lugar según el relato de Mandiant, compañía especializada en amenazas avanzadas de ciberseguridad perteneciente a la empresa de seguridad informática FireEye.

La investigación que han llevado a cabo ha revelado que los atacantes emplearon este sofisticado programa malicioso para tomar el control remoto de una estación de trabajo que ejecutaba Windows y funcionaba con un sistema de seguridad perteneciente a la compañía Schneider Electric S.E.

Los suministros de electricidad o gas son algunos de los objetivos

El malware, existente desde agosto de este año según Symantec, que también lo ha detectado y lo está investigando, se hacía pasar por una aplicación legítima. Una vez dentro, inyectaba código que modifica el comportamiento de los sistemas instrumentados de seguridad, conocidos por las siglas SIS, con "una lógica alternativa", para después reprogramar controladores que se utilizan para buscar posibles problemas de seguridad en la planta.

Los investigadores creen que ha sido diseñado para poder causar daño físico en infraestructuras críticas de un país

Lo que sucedió después de este incidente es que algunos de los controladores que se estaban manipulando entraron en un modo a prueba de fallos. Esto provocó que los procesos relacionados con ellos terminasen, se apagase el proceso industrial, iniciándose un cierre seguro, y la planta advirtiese el ataque. En otros casos, …