بدافزار ZionSiphon طراحی‌شده برای خرابکاری در سیستم‌های تصفیه آب

یک بدافزار جدید به نام ZionSiphon که به‌طور خاص برای فناوری عملیاتی (Operational Technology) طراحی شده، محیط‌های تصفیه آب و آب‌شیرین‌کن‌ها را هدف قرار داده است. محققان شرکت امنیت سایبری Darktrace دریافتند که این بدافزار قادر است فشار هیدرولیکی را تنظیم کرده و سطح کلر را به میزان خطرناکی افزایش دهد. بر اساس آدرس‌های IP هدف و پیام‌های سیاسی جاسازی‌شده در کدهای آن، ZionSiphon به نظر می‌رسد اسرائیل را نشانه گرفته است. این بدافزار پس از اجرا، بررسی می‌کند که آیا IP میزبان در محدوده اسرائیل قرار دارد و آیا سیستم حاوی نرم‌افزارها یا فایل‌های مرتبط با آب و فناوری عملیاتی است یا خیر.

با این حال، محققان یک خطای منطقی در مکانیزم رمزنگاری (encryption logic) بدافزار کشف کردند که ناشی از عدم تطابق XOR است و باعث می‌شود هدف‌گیری با شکست مواجه شده و به‌جای اجرای محموله مخرب، مکانیزم خودتخریبی فعال شود. در صورت رفع این نقص، بدافزار می‌تواند از طریق تابعی به نام «IncreaseChlorineLevel()» سطح کلر را به حداکثر برساند و فشار را افزایش دهد. همچنین ZionSiphon دارای مکانیزم انتشار از طریق USB است که برای نفوذ به سیستم‌های زیرساخت حیاتی با شبکه‌های ایزوله (air-gapped) اهمیت ویژه‌ای دارد. Darktrace هشدار داده که نسخه‌های آینده این بدافزار ممکن است نقص موجود را برطرف کرده و توانایی تخریب واقعی را به آن بدهند.