El FBI y CISA advierten que hackers están atacando sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel mundial, aprovechando vulnerabilidades en controladores conectados a internet. Estos ataques pueden provocar la pérdida de alimentos y suministros médicos, daños en equipos y riesgos de incendio, como ya ocurrió en supermercados y centros de sangre en Europa. Ante esto, las autoridades instan a las organizaciones a actualizar sus sistemas, cambiar contraseñas predeterminadas y retirar los controladores del acceso público a internet.





El FBI y CISA advierten que los hackers están atacando activamente los sistemas de refrigeración industrial y de monitoreo de la cadena de frío en todo el mundo, lo que podría causar la descomposición de alimentos, daños en los equipos y riesgos de incendio.

La advertencia fue emitida conjuntamente con los Departamentos de Salud y Servicios Humanos (HHS), Agricultura (USDA) y Transporte (DOT) de EE. UU., instando a los operadores de infraestructuras críticas a asegurar los controladores de refrigeración vulnerables utilizados en la atención sanitaria, la producción de alimentos, las instalaciones químicas y el transporte.

"Toda organización que dependa de sistemas de refrigeración y monitoreo debe asumir que podría ser un objetivo", afirmó Chris Butera, Director Adjunto Ejecutivo Interino de Ciberseguridad de CISA.




Según un aviso conjunto publicado el jueves, los atacantes están explotando debilidades en controladores electrónicos de temperatura sin parches o accesibles a través de Internet y sistemas de gestión de refrigeración comercial.

Estos dispositivos permiten a los operadores supervisar las temperaturas de forma remota, gestionar los ciclos de descongelación y controlar los equipos de refrigeración.

"A nivel mundial, los actores cibernéticos maliciosos están centrando sus ataques en vulnerabilidades y debilidades de controladores electrónicos de temperatura y controladores de refrigeración comercial sin parches o accesibles a través de Internet en tiendas de comestibles y centros de almacenamiento en frío", advirtió CISA.

Las agencias afirman que los atacantes pueden explotar vulnerabilidades de omisión de autenticación, fallos de inyección de código arbitrario o configuraciones débiles para modificar los ajustes de temperatura y obligar a los equipos de refrigeración a entrar en ciclos continuos de calentamiento o descongelación.

Los ataques exitosos pueden provocar pérdidas de inventario, reducir la vida útil de los equipos, crear riesgos de incendio y generar condiciones de almacenamiento inseguras. Los atacantes también podrían reducir la visibilidad de las temperaturas actuales, impidiendo que los operadores detecten problemas.

La advertencia se produce tras una serie de ataques contra sistemas de refrigeración europeos que han afectado a supermercados y centros de almacenamiento de sangre.

En octubre, los hackers comprometieron los controladores de refrigeración en aproximadamente 250 a 350 supermercados franceses, activando remotamente las funciones de descongelación y elevando las temperaturas en refrigeradores y congeladores.

Una segunda ola de ataques reportada en noviembre afectó a más de 115 tiendas en seis países europeos, con algunos sistemas de refrigeración apagándose por completo y otros elevando las temperaturas hasta los 50°C (122°F).

El 3 de noviembre, el Establecimiento Francés de la Sangre (EFS) confirmó que un incidente de ciberseguridad que afectó a un proveedor de equipos de refrigeración había alterado la temperatura y los ajustes de descongelación en tres instalaciones utilizadas para almacenar productos sanguíneos.

En respuesta a la amenaza actual, las agencias estadounidenses instan a las organizaciones a eliminar los controladores de refrigeración de la red internet pública, asegurar el acceso remoto necesario, cambiar las contraseñas predeterminadas y aplicar las actualizaciones de seguridad disponibles.

También recomiendan aislar los sistemas de tecnología operativa de las redes empresariales y aplicar límites de temperatura seguros para evitar que los controladores operen fuera de los rangos aceptables.


Fuente:
BleepingComputer