美國CISA發布AA22-103A警報：關鍵基礎設施及製造業提防PLC被Pipedream攻陷

CISA發布AA22-103A新警報，指出關鍵基礎設施運營商可能遭受攻擊。包括美國能源部（DOE）、網路安全和基礎設施安全局（CISA）和聯邦調查局（FBI）在內的多個機構聯合聲明中陳述，駭客的惡意軟體可能攻擊Schneider Electric(施耐德電氣) and OMRON Corp. (歐姆龍)的可程式化邏輯控制器(programmable logic controllers, PLC)。

OMRON尚未回覆該則警報，但Schneider證實目前已經與美國相關政府單位合作抵禦攻擊，並表示已成功阻止威脅發生。

從天然氣到食品生產廠的產線上常看到PLC。發現該惡意軟體的資安專家說此次攻擊目標是液化天然氣和電力設施的產線。大量的工廠與產線都已採用PLC，一旦PLC遭受攻擊，從停機、停電、化學洩漏、設備損壞甚至爆炸都可能發生。

CISA警報中沒有說明是哪個組織進行此次攻擊，但特別指出能源部門應該特別防範名為Pipedream的網路攻擊武器。雖然還不知道Pipedream是否已被使用，但CISA的這篇聯合聲明敦促各行業謹慎防範。

資安專家表示Pipedream就像駭客的工具箱，每個組件都提供了一種不同的方式來破壞控制，可為駭客提供了多種發動攻擊的選擇。尤其現在俄烏戰爭的影響，歐美政府的資安人員需特別防範可造成電力或能源中斷的惡意軟體。

資安專家提醒，「有限於關鍵基礎設施的供應鏈實際狀況，有些PLC無法短時間替換。一旦遭受攻擊，運營單位可能需要更長的時間才能更換控制器。這意味著運營單位可能好幾個月都無法供應電力或天然氣。」 

本文轉載翻譯自路透社。