As empresas de manufatura que se cuidem, porque até seus sistemas de controle industrial estão na mira de ataques cibernéticos. Pesquisadores da empresa de segurança FireEye descobriram um malware, batizado de Irongate, que aparentemente é capaz de manipular sistemas de aquisição de dados e supervisão de controle industrial (SCADA) e mascarar as leituras geradas por sensores dos processos em fábricas.

O malware foi encontrado em meados do ano passado em uma base de dados na web chamada VirusTotal, de propriedade da Google, que é usada como repositório de códigos suspeitos que são enviados por usuários para serem analisados por diversos sistemas antivírus. Não há ainda registro de ataque real do Irongate, mas seu código foi enviado ao VirusTotal por diferentes pessoas entre 2014 e 2015. Nesse período, nenhum sistema antivírus conseguiu reconhecer o código como malicioso.

Por hora, a boa notícia é que as amostras encontradas parecem ser provas de conceito ou parte de alguma pesquisa. Elas foram projetadas para encontrar e substituir uma DLL específica que se comunica com o software Siemens SIMATIC S7-PLCSIM, programa que roda em simuladores dos controladores lógicos programáveis (PLC) S7-300 e S7-400.

PLCs são dispositivos especializados de hardware que monitoram e controlam processos industriais – ligam motores, abrem e fecham válvulas etc.. Eles transmitem suas leituras e outros dados a softwares de monitoramento, a chamada interface homem-máquina (HMI), que rodam em estações de trabalho usadas por engenheiros.

Segundo a FireEye, o Irongate se parece com o malware de sabotagem da Stuxnet que supostamente teria sido criado pelos EUA e Israel para derrubar o programa nuclear do Irã e que teria destruído um grande número de centrífugas de enriquecimento de urânio no país.

De forma similar ao que a Stuxnet fez com a planta nuclear Natanz, do Irã, o objetivo do IRONGATE é injetar-se dentro do processo de monitoramento SCADA e manipular os dados que são enviados pelos PLCs, mascarando uma potencial sabotagem em uma planta fabril.

No ataque da Stuxnet a operação de um PLC foi suspensa e paralisou o rotor da centrífuga, mas continuou a enviar sinais de que o equipamento estava funcionando dentro dos limites da normalidade. O Irongate  , por sua vez, grava dados válidos de um PLC e passa a repetir esses dados continuamente para o sistema de controle, enquanto sabota o funcionamento de um equipamento, alguma similar a ladrões de banco exibindo uma gravação em loop para as câmeras de vigilância enquanto executam o roubo.

O grupo de análise de emergências da Siemens, chamado Product Computer Emergency Readiness Team (ProductCERT) teria, segundo a FireEye, “confirmado que o código não funciona contra um sistema de controle de ambiente padrão da Siemens”. Mesmo parecendo uma prova de conceito e usando uma DLL que não é padrão, a descoberta do IRONGATE deve servir de alerta às empresas que trabalham com sistemas SCADA.

A FireEye apenas descobriu o potencial malicioso do código porque estava em busca de amostras potencialmente perigosas compiladas com a técnica PyInstaller, utilizada por vários atacantes. Durante a busca, dois uploads de Irongate chamaram atenção dos pesquisadores porque tinham referências ao SCADA e a funcionalidades associadas a ele.

Batman v Superman: Dawn of Justice had it’s fair share of problems, but those who were fans might be interested in the extended cut of the film in the Ultimate Edition home release.

A few extra scenes and special features can’t make the movie any worse, right? Batman v Superman: Dawn of Justice Ultimate Edition releases on June 28 digitally and on July 19 on Blu-ray. What did you think of the film?

GridinSoft Anti-Malware protects your PC from many kinds of web threats, including malware, adware and PUPs. Anti-Malware’s full-system scan finished faster than competitor tools’ quick scans and flagged more items for removal, including many PUPs that, if not actual threats, can be tossed safely. Agile and powerful malware removal solution with the simple and easy-to-use interface and opportunity to contact security experts for help 24/7 – this is what GridinSoft Anti-Malware offers.

Please note: The program provides a 1-Year license.

[UPDATE] Splinter Cell: Chaos Theory, Far Cry 3: Blood Dragon, and 100 Target Intel Credits for The Division have been added to the pay-more-than-the-average tier. The changes have been made to the lists below. The original story follows.

If you missed out on Ubisoft’s Humble Bundle from February, then you have another chance. The same bundle is back for an encore run–the only difference is it no longer includes a 66% discount on any Ubisoft games.

The Humble Bundle offers a number of games at different payment tiers with Call of Juarez: Gunslinger, Grow Home, and Rayman Origins at the $1 level. If you pay more than the average ($6.21 at the time of publishing), then you add Far Cry 3, Splinter Cell: Blacklist, and Assassin’s Creed Chronicles: China. More games will be added and made available to anyone who purchases the pay-more-than-the-average tier. In the original bundle, these games were Far Cry 3: Blood Dragon and Tom Clancy’s Splinter Cell: Chaos Theory. We’ll update this article as games are confirmed and added.

The $15 tier gets you Assassin’s Creed Rogue and The Crew, in addition to the aforementioned games. The Division and an exclusive themed t-shirt can be claimed by paying $75 or more.

As always, you can divide your money and choose how much goes to Ubisoft, Humble Bundle, or charity. The charities that benefit from this bundle are Extra Life/Children’s Miracle Network Hospitals, Stack-Up, and Girls Who Code.

You can see a full list of each tier and the games they include below:

Pay $1 or more

• Call of Juarez: Gunslinger
• Grow Home
• Rayman Origins

Pay more than the average ($6.21 at the time of publishing)

Pay $15 or more

• Assassin’s Creed: Rogue
• The Crew

Pay $75 or more

• The Division
• Exclusive The Division T-shirt