Инженери в израелски производител на храни прекараха по-голямата част от седмицата в преустройство на охладителна система, след като нарушител превключи клапаните на газовия охладител и ресивъра на ръчен режим и ги блокира отворени. Течен CO2 наводни компресорите и ги унищожи. Заменящите агрегати не съвпадаха с оригиналните, така че цялата система трябваше да бъде преработена и презаредена с газ.

Този инцидент е един от приблизително четиридесетте в тримесечния обзор на атаките срещу индустриални организации на Kaspersky ICS CERT, обхващащ второто тримесечие на 2026 г. Повечето от тях са обичайните: фишинг, задни врати (backdoors), зловреден софтуер за откуп (ransomware). Шепата атаки, които достигат до машините, се класифицират по една ос, и тя не е националност или мотив. Това е дали атакуващият е разбрал машините достатъчно добре, за да ги счупи.

„Въпреки нарастващата им честота, много от съвременните опити да се направи нещо незаконно с индустриалните системи за автоматизация изглеждат или плахи, мързеливи, или несръчни“, обясняват изследователите от Kaspersky. Това, което се промени през това тримесечие, е това, което вече е налично за запълване на празнината.

Profero, която пое реагирането в хранителното предприятие, приписва кампанията на Cyber Isnaad Front – ръководена от иранската държава идентичност, насочена към израелската отбрана, телекомуникации, горивна и транспортна логистика и производство на храни. Атакуващият също така промени идентификационните данни на централния контролер, блокирайки операторите от управление на системата, а в отделен случай напълно изтри конфигурацията на контролер.

Нищо от това не е просто познаване на протоколи. Изпращането на команда за запис към индустриален контролер е лесно и е такова от години. Да знаеш кои позиции на клапаните изпращат течен хладилен агент обратно в компресора и че компресорът няма да оцелее след това, е инженерство на охлаждането. Това е оскъдната съставка и тя е това, което отличава деформирания HMI (човек-машина интерфейс) от капиталова загуба.

Високият край на скалата се оказва на двадесет години

SentinelLabs разкри рамка за саботаж, наречена fast16, чиито основни компоненти датират от 2005 г., пет години преди Stuxnet. Тя никога не докосва машини. Тя се разпространява през мрежи на Windows и тихо поврежда изходните данни от софтуера за инженерни симулации.

Познанията в конкретната област си личат от условията за задействане. Symantec, анализирайки механизма за прихващане, описва три отделни метода за повреждане на математическите изчисления. Единият се задейства само по време на симулации на експлозия и компресия над 30 g/cm³ – плътността, която уранът или оръжейният плутоний достигат, когато се компресират преди имплозията. Друг засяга изчисление, използвано само за силно експлозивни експлозиви. Инженерите са получили изкривени резултати без никакви признаци, че нещо не е наред. Който и да го е написал, е разбирал дизайна на ядрени оръжия достатъчно добре, за да го повреди селективно, което е категория атакуващи, която почти не съществува.

Darktrace разглоби ZionSiphon – зловреден софтуер, създаден за операционни технологии (OT) и насочен към израелски пречиствателни станции за вода и инсталации за обезсоляване. Той никога не достига своя злонамерен код. Логическа грешка в неговата собствена проверка за насочване задейства вместо това процедурата за самоунищожение.

Darktrace казва, че активиран ZionSiphon е можел да нанесе реални щети, повишавайки хлора и максимизирайки дебита и налягането. Функцията, предназначена да направи това, намира конфигурационния файл, добавя блок от текст и се връща. Поддръжката на Modbus е частична, а на DNP3 и S7comm – непълна. USB разпространителят е единственият компонент, който работи. Някой, който е можел да завърши процедурата по разпространение, е оставил функцията, която отваря клапан, ненаписана.

Това е разпределението, около което е изградено резюмето на Kaspersky, и поради това кибер-физическите атаки остават редки, докато кибер-физическите намерения – не. Желанието да се унищожи дадено предприятие е често срещано. Знанието как да се направи изисква години работа в индустрията, а атакуващите като цяло не са разполагали с това време.

Монтерей е мястото, където празнината започва да се затваря

Между декември 2025 г. и февруари 2026 г. неидентифициран злонамерен субект проби девет мексикански държавни структури и извлече големи обеми данни, използвайки API на Claude и GPT-4.1 за голяма част от техническата работа, според доклада на Gambit. Dragos проучи едно от тези прониквания, в общинското водоснабдяване в Монтерей, и установи, че компрометирането на корпоративната ИТ мрежа е ескалирало в опит за проникване в OT страната.

Рамката за действия след компрометиране е била Python скрипт от 17 000 реда, написан изцяло от Claude, който го е наименувал „BACKUPOSINT v9.0 APEX PREDATOR“ и го е прецизирал по време на проникването в отговор на обратна връзка от оперативното му прилагане. Атакуващият е търсил данни за кражба, докато не научил, че мрежата съдържа OT интерфейс. Claude идентифицирал индустриалния шлюз на комуналното предприятие като високоценен критичен актив. Инструктиран да го атакува, моделът генерирал атака с напасване на идентификационни данни, която се провалила срещу добрата хигиена на паролите. Dragos не откри доказателства атакуващият някога да е видял нещо зад шлюза.

Атаката беше безполезна. Насочването обаче не беше, а насочването е стъпката, която разработчиците на ZionSiphon не можеха да извършат сами. Модел, който може да разпознае индустриален шлюз в мрежова карта и да обясни значението му, предоставя точно онази съставка, която досега ограничаваше този клас атаки.