Osegi
Sécurité·1 min de lecture

Siemens Simatic IoT2050 : des passerelles visées par un botnet

Des pirates s'en prennent aux passerelles IoT Siemens Simatic IoT2050 pour y installer un logiciel malveillant de botnet, selon des informations connues lundi.

Siemens Simatic IoT2050 industrial gateway mounted in a control cabinet with network cables attached.
Image: Security
SUMO Dialo ediviewer

Des attaquants visent actuellement les passerelles IoT Simatic IoT2050 de Siemens. Selon des informations rendues publiques lundi, ils cherchent à y installer un logiciel malveillant destiné à alimenter un botnet.

Ce que l'on sait

Les attaques ciblent le Simatic IoT2050, une passerelle qui relie des équipements industriels aux réseaux et aux systèmes informatiques. Une fois infectés, ces appareils peuvent être pilotés à distance et détournés au sein d'un botnet, par exemple pour mener d'autres attaques.

D'autres détails, notamment la méthode d'intrusion, le nombre d'appareils touchés et la famille de logiciels malveillants employée, n'étaient pas disponibles lors de la rédaction.

Pourquoi c'est important

Les passerelles se situent à la frontière entre le réseau de production et l'informatique d'entreprise. Un appareil compromis peut donc servir de point d'appui aux pirates et menacer les systèmes situés en aval.

Les exploitants de Simatic IoT2050 devraient vérifier si leurs passerelles sont accessibles depuis Internet et suivre les recommandations actuelles de Siemens. De nouvelles précisions du constructeur devraient indiquer quelles configurations sont concernées.

Des apps à découvrir

SUMO : le puzzle de nombres

Touche les bonnes cases, additionne, atteins l'objectif. Facile à apprendre, difficile à maîtriser. Gratuit, pour tous les âges.

Mots-clés:siemenssimatic iot2050botnetiot securityindustrial security

Plus d'actus de ce jour

Tout voir →

Plus dans: Sécurité

Tout voir →