LogicLocker
ransomware que afecta PLCs / De Wikipedia, la enciclopedia encyclopedia
Estimado Wikiwand AI, Seamos breves simplemente respondiendo estas preguntas clave:
¿Puede enumerar los principales datos y estadísticas sobre LogicLocker?
Resumir este artículo para un niño de 10 años
LogicLocker es un ransomware que afecta a los Controladores lógicos programables (PLC) utilizados en los Sistemas de control industrial (ICS).[1] Descrito por primera vez en un documento de investigación publicado por el Instituto de Tecnología de Georgia,[2] el malware es capaz de secuestrar múltiples PLC de varios proveedores populares. Los investigadores, utilizando un modelo de planta de tratamiento de agua, pudieron demostrar la capacidad de mostrar lecturas falsas, cerrar válvulas y modificar la liberación de cloro a niveles venenosos utilizando un Schneider Modicon M241, Schneider Modicon M221 y un PLC Allen Bradley MicroLogix 1400. El ransomware está diseñado para eludir los mecanismos de autenticación débiles que se encuentran en varios PLC y bloquear a los usuarios legítimos al plantar una bomba lógica en el PLC. A partir del 14 de febrero de 2017, se observa que hay más de 1,400 de los mismos PLC utilizados en el ataque de prueba de concepto a los que se podía acceder desde Internet como se encontraron utilizando Shodan.[3][4][5]
LogicLocker | ||
---|---|---|
Controlador lógico programable Allen Bradley | ||
Información general | ||
Tipo de programa | ransomware | |
Fecha de descubrimiento | 15 de febrero de 2017 | |
Información técnica | ||
Plataformas admitidas | controlador lógico programable | |
![Thumb image](http://upload.wikimedia.org/wikipedia/commons/thumb/a/a3/PACs_on_io_racks.jpg/320px-PACs_on_io_racks.jpg)