美國水廠的PLC設(shè)備正在變成伊朗黑客的遠程玩具。FBI周二聯(lián)合多家機構(gòu)發(fā)出警告，稱與伊朗有關(guān)聯(lián)的黑客自3月起持續(xù)入侵美國關(guān)鍵基礎(chǔ)設(shè)施，部分攻擊已造成實際運營中斷。

這次盯上的是羅克韋爾自動化的PLC——工業(yè)控制領(lǐng)域的"老古董"，水廠、電網(wǎng)、煉油廠全靠它運轉(zhuǎn)。諷刺的是，這些設(shè)備常被直接暴露在互聯(lián)網(wǎng)上，密碼還是出廠默認(rèn)設(shè)置。2023年伊朗背景組織CyberAv3ngers就這么干過，用默認(rèn)密碼闖進美國水廠，當(dāng)時FBI已經(jīng)敲過警鐘。

兩年后同一批人升級了手法：不僅入侵，還往PLC和人機界面里塞定制惡意軟件，遠程操控美國和以色列的水務(wù)、燃料管理系統(tǒng)。「FBI評估認(rèn)為，這些伊朗關(guān)聯(lián)的APT組織正針對互聯(lián)網(wǎng)暴露的PLC，意圖造成運營中斷——包括惡意操作項目文件，篡改HMI和SCADA顯示數(shù)據(jù)」，聯(lián)合警報寫道。

Check Point研究員Sergey Shykevich對The Register表示，這份警告"證實了我們數(shù)月來的觀察：伊朗的網(wǎng)絡(luò)升級遵循已知劇本"。一位因安全顧慮要求匿名的威脅分析師補充，攻擊者"正在尋找機會破壞美國和中東的公用事業(yè)設(shè)施"。

FBI拒絕透露具體哪些設(shè)施受影響、中斷到什么程度。但警報明確提到"部分受害者經(jīng)歷了運營中斷和財務(wù)損失"——對于靠PLC控制化學(xué)藥劑投放的水廠來說，屏幕上的假數(shù)據(jù)可能意味著真實的安全事故。