🚨 NOVA NOTÍCIA EM DESTAQUE! 🚨
Sua opinião é importante: leia e participe!
Apoie esse projeto de divulgacao de noticias! Clique aqui
Os hackers usaram um gateway móvel dedicado para comprometer uma segunda instalação durante os destrutivos ataques cibernéticos que atingiram o setor energético da Polónia no ano passado.
O segundo alvo era uma pequena usina combinada de calor e energia (CHP) que fornece calor para cerca de 50.000 residentes, resultando no desligamento da turbina a vapor e do sistema de tratamento de água.
A Equipe Polonesa de Resposta a Emergências Informáticas (CERT) divulgou este segundo incidente em um relatório de acompanhamento no fim de semana, dizendo que o invasor usou um Nome de Ponto de Acesso (APN) privado para acessar a rede de tecnologia operacional.
“O ataque foi possível, entre outros fatores, por uma configuração incorreta que permitiu que dispositivos arbitrários dentro da rede APN privada se comunicassem entre si.”
Em 29 de dezembro de 2025, um invasor que se acredita estar ligado ao grupo de ameaça russo Electrum teve como alvo 30 instalações de energia eólica e solar e uma grande usina CHP na Polônia, destruindo equipamentos essenciais sem possibilidade de reparo.
O ator da ameaça atingiu locais de recursos de energia distribuídos (DER) em todo o país, desativou equipamentos de comunicação, corrompeu dispositivos de tecnologia operacional (OT) e apagou sistemas Windows. Apesar deste esforço para desestabilizar a rede, a produção e distribuição de energia não foram interrompidas.
No ataque recentemente divulgado a uma segunda central CHP, mais pequena, o autor da ameaça desligou os controladores lógicos programáveis (CLP) e protegeu o acesso com uma palavra-passe, desactivando assim uma turbina a vapor e o sistema de tratamento de água de processo da central e interrompendo as operações de cogeração.
A equipe da fábrica conseguiu restaurar rapidamente os sistemas afetados, de modo que a interrupção durou pouco e não teve impacto na população.
Novo caminho de ataque
Ao investigar o incidente, o CERT polonês determinou que o invasor inicialmente comprometeu um VPN/firewall FortiGate em um parque eólico e usou um roteador celular Teltonika em sua rede para criar um túnel em um APN privado gerenciado pelo operador do sistema de distribuição.
O APN não tinha isolamento de cliente, permitindo que o invasor procurasse e se comunicasse com dispositivos em outras instalações.
A partir de 18 de dezembro, o invasor encontrou um PLC WAGO PFC200 na planta CHP cuja interface web estava exposta no APN e protegida com credenciais de administrador padrão.
Depois de comprometer o controlador, o invasor habilitou o SSH e o usou como ponte para a rede TO da planta.
Na semana seguinte, eles examinaram a rede em busca de sistemas SCADA e dispositivos industriais e, em 25 de dezembro, conectaram-se a três CLPs da Siemens, provavelmente em preparação para o ataque.
Aproximadamente às 5h30 do dia 29 de dezembro, o invasor acessou a interface SCADA e os CLPs da Siemens, colocando-os no modo STOP, ativando a proteção por senha e desligando a turbina a vapor e o sistema de tratamento de água de processo.
Caminho de ataque completoFonte: CERT Polska
O invasor também redefiniu e reconfigurou vários dispositivos Moxa para impedir a recuperação, destruiu logs e dificultou a análise forense ao corromper ou redefinir o controlador WAGO, o roteador Teltonika e o firewall FortiGate usados durante a intrusão.
O CERT polonês acredita que este seja o primeiro ataque cibernético conhecido no mundo real em que um invasor entrou em uma rede OT movendo-se lateralmente através de um APN privado.
“Até onde sabemos, o incidente descrito neste relatório, que envolveu o acesso a uma rede OT através de um APN privado, foi o primeiro caso observado deste vetor de ataque sendo usado em um ataque cibernético no mundo real”, comentou CERT Polska.
Os inquéritos que se seguiram à investigação determinaram que esta configuração era comum na Polónia na altura, e o CERT do país estima que é provável que disposições semelhantes sejam amplamente utilizadas internacionalmente.
Recomenda-se tratar APNs privados como redes externas não confiáveis, permitir o isolamento entre clientes conectados, usar listas de permissões para tráfego essencial entre gateways APN e sistemas OT e desabilitar serviços de administração SSH e Telnet expostos.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
O segundo alvo era uma pequena usina combinada de calor e energia (CHP) que fornece calor para cerca de 50.000 residentes, resultando no desligamento da turbina a vapor e do sistema de tratamento de água.
A Equipe Polonesa de Resposta a Emergências Informáticas (CERT) divulgou este segundo incidente em um relatório de acompanhamento no fim de semana, dizendo que o invasor usou um Nome de Ponto de Acesso (APN) privado para acessar a rede de tecnologia operacional.
“O ataque foi possível, entre outros fatores, por uma configuração incorreta que permitiu que dispositivos arbitrários dentro da rede APN privada se comunicassem entre si.”
Em 29 de dezembro de 2025, um invasor que se acredita estar ligado ao grupo de ameaça russo Electrum teve como alvo 30 instalações de energia eólica e solar e uma grande usina CHP na Polônia, destruindo equipamentos essenciais sem possibilidade de reparo.
O ator da ameaça atingiu locais de recursos de energia distribuídos (DER) em todo o país, desativou equipamentos de comunicação, corrompeu dispositivos de tecnologia operacional (OT) e apagou sistemas Windows. Apesar deste esforço para desestabilizar a rede, a produção e distribuição de energia não foram interrompidas.
No ataque recentemente divulgado a uma segunda central CHP, mais pequena, o autor da ameaça desligou os controladores lógicos programáveis (CLP) e protegeu o acesso com uma palavra-passe, desactivando assim uma turbina a vapor e o sistema de tratamento de água de processo da central e interrompendo as operações de cogeração.
A equipe da fábrica conseguiu restaurar rapidamente os sistemas afetados, de modo que a interrupção durou pouco e não teve impacto na população.
Novo caminho de ataque
Ao investigar o incidente, o CERT polonês determinou que o invasor inicialmente comprometeu um VPN/firewall FortiGate em um parque eólico e usou um roteador celular Teltonika em sua rede para criar um túnel em um APN privado gerenciado pelo operador do sistema de distribuição.
O APN não tinha isolamento de cliente, permitindo que o invasor procurasse e se comunicasse com dispositivos em outras instalações.
A partir de 18 de dezembro, o invasor encontrou um PLC WAGO PFC200 na planta CHP cuja interface web estava exposta no APN e protegida com credenciais de administrador padrão.
Depois de comprometer o controlador, o invasor habilitou o SSH e o usou como ponte para a rede TO da planta.
Na semana seguinte, eles examinaram a rede em busca de sistemas SCADA e dispositivos industriais e, em 25 de dezembro, conectaram-se a três CLPs da Siemens, provavelmente em preparação para o ataque.
Aproximadamente às 5h30 do dia 29 de dezembro, o invasor acessou a interface SCADA e os CLPs da Siemens, colocando-os no modo STOP, ativando a proteção por senha e desligando a turbina a vapor e o sistema de tratamento de água de processo.
Caminho de ataque completoFonte: CERT Polska
O invasor também redefiniu e reconfigurou vários dispositivos Moxa para impedir a recuperação, destruiu logs e dificultou a análise forense ao corromper ou redefinir o controlador WAGO, o roteador Teltonika e o firewall FortiGate usados durante a intrusão.
O CERT polonês acredita que este seja o primeiro ataque cibernético conhecido no mundo real em que um invasor entrou em uma rede OT movendo-se lateralmente através de um APN privado.
“Até onde sabemos, o incidente descrito neste relatório, que envolveu o acesso a uma rede OT através de um APN privado, foi o primeiro caso observado deste vetor de ataque sendo usado em um ataque cibernético no mundo real”, comentou CERT Polska.
Os inquéritos que se seguiram à investigação determinaram que esta configuração era comum na Polónia na altura, e o CERT do país estima que é provável que disposições semelhantes sejam amplamente utilizadas internacionalmente.
Recomenda-se tratar APNs privados como redes externas não confiáveis, permitir o isolamento entre clientes conectados, usar listas de permissões para tráfego essencial entre gateways APN e sistemas OT e desabilitar serviços de administração SSH e Telnet expostos.
Teste todas as camadas antes que os invasores o façam
As equipes de segurança registram 54% dos ataques bem-sucedidos e alertam sobre apenas 14%. O restante se move pelo seu ambiente sem ser visto. O whitepaper do Picus mostra como a simulação de violação e ataque testa suas regras de SIEM e EDR para que as ameaças parem de escapar da detecção.
Obtenha o whitepaper
#samirnews #samir #news #boletimtec #hackers #invadiram #uma #pequena #usina #de #energia #polonesa #por #meio #de #apn #privado #no #ano #passado
⚡ Fique ligado: novidades e promoções em breve por aqui! ⚡
Postar um comentário