🔥 Иранские APT-группы атакуют критическую инфраструктуру США через промышленные системы управления. Федеральные агентства предупредили о кампании, нацеленной на OT-устройства и ПЛК производства Rockwell Automation и Allen-Bradley в энергетике, водоснабжении и госсекторе. Атаки происходят на фоне обострения геополитических отношений между Ираном и США. Злоумышленники целенаправленно выбирают промышленные контроллеры — это прямой путь к нарушению технологических процессов. Тактика знакомая, вектор — новый. Раньше иранцы больше фокусировались на IT-инфраструктуре, теперь переключились на операционные технологии. Такой подход позволяет не просто украсть данные, а физически остановить работу критически важных объектов. → Цели: энергетические компании, водоканалы, государственные учреждения → Оборудование под угрозой: ПЛК Rockwell Automation, Allen-Bradley → Цель атак: нарушение операционной деятельности Переход на OT — логичная эволюция иранских кибергрупп. IT-периметры стали лучше защищены, а промышленные сети часто остаются слабым звеном. Американским компаниям пора серьёзно заняться сегментацией OT от корпоративных сетей. Источник: helpnetsecurity #Iran #APT #OT #CriticalInfrastructure #RockwellAutomation @kibergvardiola — подписывайтесь, чтобы не пропустить киберважное.