Sterowniki chłodnicze Copeland XWEB PRO przejęte do rozsyłania spamu i ruchu proxy

Sterowniki chłodnicze Copeland XWEB PRO, pierwotnie produkowane przez Dixell, są przejmowane i wykorzystywane do rozsyłania spamu oraz do przekazywania ruchu proxy. Chodzi o urządzenia w supermarketach i chłodniach, które są wystawione do internetu. Ustalił to zespół STRIKE firmy SecurityScorecard. Badacze zawęzili dane ze skanów internetu do prawdziwych sterowników XWEB i przeanalizowali ruch wychodzący z wystawionych paneli. Wyróżniło się 9 adresów IP, zauważonych po raz pierwszy 2 listopada. Wysyłały one pocztę, ale żadnej nie odbierały, czego zwykły serwer pocztowy nie robi.

Kogo dotyczy

Dotyczy to sklepów i chłodni, których sterowniki Copeland XWEB PRO są dostępne z internetu. Raport jest kolejnym elementem serii ataków na europejskie systemy chłodnicze. W październiku setki francuskich supermarketów musiały wyrzucić zepsuty towar, bo napastnicy w nocy przełączyli urządzenia na grzanie. Kolejne fale objęły Belgię, Luksemburg, Szwecję, Finlandię, Irlandię, Estonię i Holandię. Według Ransom-ISAC celem były również urządzenia Danfoss. Francuski EFS potwierdził skok temperatury w chłodniach trzech banków krwi.