Osegi
Sicherheit·1 Min. Lesezeit

Siemens Simatic IoT2050: Gateways im Visier von Botnet-Angreifern

Angreifer attackieren Siemens-IoT-Gateways der Reihe Simatic IoT2050 und versuchen, Botnet-Malware einzuschleusen. Das wurde am Montag bekannt.

Siemens Simatic IoT2050 industrial gateway mounted in a control cabinet with network cables attached.
Bild: Security

Angreifer nehmen derzeit IoT-Gateways von Siemens aus der Reihe Simatic IoT2050 ins Visier. Wie am Montag bekannt wurde, wollen sie auf den Geräten Botnet-Malware installieren.

Das ist bekannt

Die Attacken richten sich gegen das Simatic IoT2050, ein Gateway, das Industrieanlagen mit Netzwerken und IT-Systemen verbindet. Sind solche Geräte erst infiziert, lassen sie sich aus der Ferne steuern und als Teil eines Botnetzes missbrauchen, etwa für weitere Angriffe.

Weitere Details, darunter der genaue Angriffsweg, die Zahl betroffener Geräte und die eingesetzte Malware-Familie, lagen zum Redaktionsschluss nicht vor.

Warum das wichtig ist

Gateways sitzen an der Schnittstelle zwischen Produktionsnetz und Unternehmens-IT. Ein kompromittiertes Gerät kann Angreifern daher als Brückenkopf dienen und die dahinterliegenden Systeme gefährden.

Betreiber von Simatic-IoT2050-Geräten sollten prüfen, ob ihre Gateways aus dem Internet erreichbar sind, und aktuelle Hinweise von Siemens beachten. Weitere Informationen des Herstellers dürften klären, welche Konfigurationen betroffen sind.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:siemenssimatic iot2050botnetiot securityindustrial security

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: Sicherheit

Alle anzeigen →