Los fallos podrían ser aprovechados por los atacantes para tomar el control de forma persistente y remota, o simular el mal funcionamiento de la maquinaria atacada. Los controladores remotos de radiofrecuencia se encuentran en grúas, taladros y maquinaria minera, entre otras.
Los actores de amenazas detrás de GreyEnergy han intentado mantenerse bajo el radar, concentrándose en el espionaje y el reconocimiento, posiblemente en la preparación de futuros ataques de cibersabotaje o preparando el terreno para una operación dirigida por otro grupo.
Más del 40% de los ordenadores ICS fueron atacados al menos una vez en la primera mitad de año, siendo Vietnam, Argelia y Sri Lanka los países más atacados, mientras que la región más segura para las máquinas industriales fue Dinamarca. Internet es la principal fuente de infección.
⇒