На крупном химическом предприятии из-за кибератаки нарушился производственный процесс

Крупный химический завод столкнулся с серьёзными проблемами после хакерской атаки, которая позволила злоумышленникам получить контроль над производственными процессами. Атака была направлена на использование критической уязвимости в платформе SAP NetWeaver, зарегистрированной как CVE-2025-31324.

Инцидент произошёл в период, когда обновление для устранения этой уязвимости ещё не было установлено. Злоумышленники провели трёхдневную атаку, включающую разведывательное сканирование системы и загрузку вредоносного программного обеспечения под названием Auto-Color.

Auto-Color является троянским вредоносным ПО с удалённым доступом, которое работает скрытно и минимизирует риски обнаружения. В результате атаки завод потерял контроль над производственными процессами, что могло привести к серьёзным последствиям для его деятельности.

Источник: SecurityLab.ru