Secondo l’avviso, gruppi legati all’Iran si sono introdotti nel sistema 5000 Logix Designer di Rockwell, un programma utilizzato per il controllo di sistemi industriali.
L’FBI e diverse altre agenzie federali hanno dichiarato in un rapporto congiunto pubblicato il 7 aprile che hacker legati all’Iran erano responsabili delle interruzioni di accesso a Internet per le compagnie statunitensi del settore del gas, del petrolio e dell’acqua.
“L’FBI ritiene che un gruppo di attori APT affiliati all’Iran stia prendendo di mira i PLC esposti a Internet con l’intento di causare interruzioni alle infrastrutture critiche statunitensi”, si legge nel rapporto dell’FBI e della CISA, che utilizza l’acronimo di Advanced Persistent Threat Groups (gruppi di minaccia persistente avanzata) considerati ben finanziati e sofisticati.
“Le campagne mirate contro le organizzazioni (statunitensi) si sono intensificate di recente, probabilmente in risposta alle ostilità tra Iran, Stati Uniti e Israele.”
Secondo il rapporto, gruppi legati all’Iran stanno prendendo di mira i controllori logici programmabili (PLC) prodotti da Rockwell Automation, e ciò ha causato “interruzioni in diversi settori delle infrastrutture critiche statunitensi”.
Secondo il rapporto, gli hacker hanno ottenuto l’accesso alle piattaforme nel gennaio 2025. L’accesso alle piattaforme compromesse è stato bloccato a marzo.
Nello specifico, secondo l’avviso, i gruppi si sono introdotti nel software 5000 Logix Designer di Rockwell, un programma utilizzato per il controllo di sistemi industriali. Epoch Times ha contattato Rockwell per un commento il 9 aprile.
Le aziende di tutti gli Stati Uniti dovrebbero ora “rivedere con urgenza le tattiche, le tecniche, le procedure e gli indicatori di compromissione descritti in questo avviso, al fine di individuare eventuali attività in corso o pregresse sulle proprie reti, e applicare le raccomandazioni elencate [nel rapporto]”, hanno dichiarato le agenzie.
Anche la Cybersecurity and Infrastructure Security Agency (CISA), l’Environmental Protection Agency, il Dipartimento dell’Energia, la National Security Agency e lo US Cyber Command hanno partecipato alla stesura del rapporto, che non ha tuttavia identificato le aziende colpite.