Redacción/ Miami.
Los piratas informáticos que atacaron una planta petroquímica en Arabia Saudita el año pasado obtuvieron el control de un sistema de seguridad que es clave para la defensa contra eventos catastróficos, de acuerdo con investigadores de seguridad que arrojan luz sobre lo que describen como un nuevo tipo de ataque cibernético.
Las firmas de seguridad primero revelaron el ataque el mes pasado, pero ahora la compañía que fabrica el sistema de cierre de emergencia, Schneider Electric, analizó el código utilizado en el ataque y determinó su propósito.
El software malicioso, denominado Triton, fue capaz de manipular la memoria de los dispositivos de Schneider y ejecutar programas no autorizados en el sistema mediante el aprovechamiento de un error previamente desconocido, dijo Andrew Kling, director de seguridad informática de ciberseguridad de Schneider Electric.
«Le da al atacante la capacidad de controlar lo que hará un sistema de seguridad en caso de una emergencia», dijo Kling. La compañía no dijo cuánto tiempo estuvo comprometida la planta.
El ataque de 2017 representa una nueva fase en los ataques cada vez más preocupantes en las computadoras del sistema de control utilizadas para administrar pisos de fábricas, plantas químicas y servicios públicos. El ataque más conocido, llamado Stuxnet, descubierto en julio de 2010, manipuló los sistemas de control industrial que funcionan con centrífugas nucleares y programó las máquinas para que se autodestruyan.
Nuevos sistemas de seguridad en los sistemas de las fábricas están siendo desarrollados para evitar esta clase de amenazas que podrían significar una catástrofe mundial.
Compartir
