Simatic WinCC
Trojaner bedroht Scada-Systeme von Siemens
Hacker haben die Automation entdeckt: Das Visualisierungssystem WinCC Scada wird von dem sogenannten Stuxnet-Trojaner attackiert, der sich über mobile Datenträger wie USB-Sticks und Netzwerke verbreitet.
Derzeit führt Siemens zusammen mit Sicherheitsexperten eine Analyse der aufgetretenen Malware durch, deren Aktivierung durch Betrachten der infizierten Inhalte erfolgt. Laut Siemens sind weltweit zwei Fälle bekannt, bei denen WinCC-Rechner befallen wurden, davon einer in Deutschland. Dabei infizierte das Virus die Engineering-Umgebung eines Systemintegrators. Produktionsanlagen sind bisher nicht betroffen (Stand: 23. Juli). Bis jetzt gibt es keine Hinweise dafür, dass sich das Virus auch auf die Anlagensteuerungen auswirkt.
Das Stuxnet-Virus nutzt eine Sicherheitslücke in Microsoft-Windows. Betroffen sind Betriebssysteme von XP an aufwärts. Die Malware erkennt sowohl WinCC- als auch PCS-7-Programme und deren Daten und kann mit Webseiten/Servern Kontakt aufnehmen und kommunizieren. Tests mit infizierten Rechnern zeigen, dass die Software in der Lage wäre, Daten wie Prozess- und Produktionsdaten bis hin zu Rezepturen zu versenden. Die Verbindungen werden momentan allerdings nicht aufgebaut, da die Kommunikationspartner/Zielserver inaktiv sind. Inwiefern das Virus in der Lage ist, Daten zu löschen oder Systemdateien zu verändern, wird untersucht.
Microsoft wird ein Update (Patch) anbieten, das die Sicherheitslücke an der USB-Schnittstelle schließt. Lieferanten von Virenscannern haben aktuelle Virensignaturen erstellt, mit denen ihre Tools den Virus erkennen und beseitigen können. Siemens hat auf ihrer Homepage ein Tool der Firma Trend-Micro zum Erkennen und Entfernen des Virus bereitgestellt. Zudem ist ein Simatic Security Update mit allen notwendigen Funktionen verfügbar.
Das könnte Sie auch interessieren
Kein versehentliches Ändern von Dateien
CodeMeter 6.80 von Wibu-Systems unterstützt Universal Write Filter (UWF), eine Windows-Option von Microsoft, die das versehentliche Ändern von Dateien verhindert, was vor allem bei Embedded Systemen wichtig ist.
mehr...Sicherheit durch Netzwerk-Segmente
Die Microwall Gigabit von Wiesemann & Theis bildet den Auftakt zu einer Reihe einfach einzusetzender Sicherheitsprodukte für Industrie und produzierendes Gewerbe.
mehr...Pilz wird Opfer eines gezielten Hackerangriffes
Der Automatisierungstechnik-Anbieter Pilz aus Ostfildern wurde am Sonntag, 13. Oktober, Opfer eines gezielten Cyberangriffs. Betroffen waren weltweit sämtliche Server- und PC-Arbeitsplätze inklusive des Kommunikationsnetzwerkes des Unternehmens.
mehr...Vier von zehn ICS-Computern sind bedroht
Der aktuelle Report von Kaspersky zu Cyberbedrohungen für die erste Jahreshälfte 2019 zeigt: 41,2 % der ICS-Computer (Industrial Control System) waren einer Attacke ausgesetzt. Der Energiesektor ist dabei am häufigsten betroffen – unter anderem von...
mehr...Kaspersky warnt vor "tickender Zeitbombe"
Mehr als ein Drittel der kleinen und mehr als die Hälfte der großen Unternehmen haben noch das Betriebssystem 'Windows 7' im Einsatz, dessen Support in fünf Monaten ausläuft.
mehr...Körperreaktion als Passwort
Passwort vergessen? Am Softwaretechnik-Institut Paluno der Universität Duisburg-Essen (UDE) wird ein neuer Ansatz erforscht, der Biometrie und Passwort-Schutz kombiniert.
mehr...Schwachstelle in Scalance Switches von Siemens entdeckt
Nozomi Networks Labs hat eine neue Schwachstelle in den Scalance Switches von Siemens aufgedeckt. Sie betrifft den Telnet-Server und erlaubt es einem Hacker, den Dienst zum Absturz zu bringen indem große Mengen an Paketen über den TCP-Port 23...
mehr...Die vier gefährlichsten Authentifizierungs-Schwachstellen
Authentifizierungsprozesse, die Dreh- und Angelpunkt von der Sicherheit von Web-, Mobil- und anderen Anwendungen sind, weisen in Penetrationtests verschiedene Schwachstellen auf. Im Folgenden werden die vier häufigsten beschrieben.
mehr...Vorsicht vor E-Mails mit Social Media im Betreff!
Auf 75 % beziffert das Security-Unternehmen KnowBe4 in diesem Jahr die Wachstumsrate von Social Media Phishing-Angriffen – also von Angriffen mit Social-Media-Bezug im Betreff gefälschter E-Mails. Insbesondere vor 'LinkedIn' in der Betreffzeile...
mehr...