El gobierno de EE. UU. advierte sobre ciberataques a congeladores industriales que ya han causado pérdidas de alimentos e incendios en Europa. El FBI y la CISA instan a desconectar estos sistemas de internet, actualizar parches y cambiar contraseñas predeterminadas para evitar riesgos en infraestructuras críticas.




Si tiene congeladores inteligentes industriales, tenga cuidado. El gobierno federal de los EE. UU. insta a los propietarios y operadores a desconectarlos de internet, aplicar parches, cambiar las contraseñas predeterminadas y tomar otras medidas de seguridad para evitar el tipo de ataques que se han vuelto frecuentes en Europa.

“Estamos viendo que estos sistemas son el objetivo en sectores de infraestructuras críticas a nivel mundial, poniendo en riesgo el inventario y el equipo”, afirmó en un comunicado Brett Leatherman, Director de Operaciones de la Rama Cibernética del FBI.

Desde mediados de octubre, malhechores desconocidos han hackeado miles de sistemas de refrigeración controlados remotamente en cientos de tiendas de comestibles en Francia, Bélgica, Irlanda, Luxemburgo y Suecia. Los ataques aumentan la temperatura dentro de los frigoríficos hasta máximos de 50ºC (122°F), estropeando los alimentos y provocando incendios.

El FBI fue consultado sobre si ha documentado algún ataque exitoso o intento de ataque contra sistemas de refrigeración y monitoreo de la cadena de frío en América. No hemos recibido respuesta a nuestras preguntas en el momento de la publicación, ni tenemos conocimiento de ataques digitales documentados contra estos sistemas en supermercados estadounidenses.

Pero hay indicios de que los operadores en EE. UU. son conscientes del problema.

El gigante holandés de los comestibles Ahold Delhaize, que opera las cadenas de supermercados Food Lion, Giant Food y Stop & Shop en EE. UU., dijo el mes pasado que retiró proactivamente sus sistemas informáticos tras un ciberataque que afectó a la mayoría de sus marcas estadounidenses y europeas.

Los supermercados Delhaize en Europa se encuentran entre los afectados por los destructivos ataques a los congeladores.

También se informa que el Pentágono está tratando una serie de fallos en los congeladores que estropearon alimentos en bases militares de todo EE. UU. en agosto como un presunto ciberataque, según Reuters, que citó a cuatro funcionarios familiarizados con el asunto.

En un aviso del jueves, el FBI de EE. UU., la Agencia de Seguridad de Infraestructuras y Ciberseguridad (CISA), el Departamento de Salud y Servicios Humanos, y los departamentos de Agricultura y Transporte advirtieron a las organizaciones sobre las amenazas cibernéticas continuas que enfrentan los operadores de refrigeración industrial y sistemas de monitoreo de la cadena de frío.

“Los actores pueden explotar vulnerabilidades o debilidades en controladores sin parches o accesibles a través de internet para alterar remotamente la configuración y forzar las unidades a ciclos continuos de calentamiento y descongelación, lo que puede causar una pérdida generalizada de inventario y riesgos para el equipo”, afirmaron las agencias en este comunicado.

Los atacantes explotan estos fallos eludiendo la autenticación, inyectando código arbitrario y abusando de configuraciones débiles, según las autoridades federales. Una vez que los criminales ganan acceso a los sistemas, pueden cambiar la temperatura para estropear alimentos o medicamentos controlados por temperatura, provocar incendios y, en última instancia, dañar a las personas que consuman productos que no hayan sido almacenados a las temperaturas adecuadas.

Cómo mantenerse fresco

Para evitar estos escenarios, las organizaciones gubernamentales instan a los propietarios y operadores a implementar “inmediatamente” las mejores prácticas y protecciones de seguridad. Lo primero y más importante de la lista: no exponer los sistemas y dispositivos de control industrial a la internet pública.

Hackers iraníes utilizaron controladores lógicos programables (PLC) accesibles a través de internet para irrumpir en más de 100 sistemas de agua de EE. UU. en julio. Este tipo de dispositivo expuesto, que a menudo carece de protección por contraseña, es una bendición para los malhechores que buscan un botón fácil para ganar acceso a instalaciones críticas.

“En caso de que el acceso remoto sea necesario, protégalo utilizando un firewall o un dispositivo perimetral y actualícelo a la versión más reciente para reducir las vulnerabilidades de seguridad”, aconsejan las autoridades federales.

Otras tácticas recomendadas incluyen:

* Crear una VLAN dedicada para los dispositivos de tecnología operativa (OT), para aislar los dispositivos industriales de las redes empresariales.

* Sustituir las contraseñas predeterminadas por contraseñas y políticas fuertes, activando la autenticación multifactor (MFA) resistente al phishing siempre que sea posible.

* Aplicar los parches de manera oportuna, y retirar y sustituir los dispositivos antiguos que ya no reciban actualizaciones de seguridad del fabricante.

* Definir y mantener una lista de permitidos (allow-list) de dispositivos e IP, y limitar el acceso a los dispositivos OT solo a aquellos que figuren en la lista.

* Mantener y probar las copias de seguridad. Estas deben guardarse fuera del sitio y desconectadas.

Y finalmente: activar el registro (logging) y revisar regularmente los logs para detectar cualquier actividad inusual.®

Fuente:
TheRegister