Stain baru perangkat lunak berbahaya yang dirancang untuk menembus dan mengganggu sistem kritis di lingkungan industri telah digali. Malware COSMICENERGY dirancang untuk menyebabkan gangguan daya listrik dengan berinteraksi pada perangkat IEC 60870-5-104 yang biasanya dimanfaatkan dalam operasi transmisi dan distribusi listrik di Eropa Tengah, Timur, dan Asia. Untuk melakukan serangan, threat actor harus menginfeksi komputer di dalam jaringan, menemukan Microsoft SQL Server yang memiliki akses ke RTU, dan mendapatkan kredensialnya. Mandiant mengatakan kemampuan COSMICENERGY tidak jauh berbeda dari keluarga malware OT dan penemuannya menyoroti perkembangan penting dalam lanskap ancaman OT.
Sumber : https://thehackernews.com/2023/05/new-cosmicenergy-malware-exploits-ics.html
Sumber : https://thehackernews.com/2023/05/new-cosmicenergy-malware-exploits-ics.html