中关村在线消息，近日在一次例行的漏洞评估中，Dragos的研究人员发现了一种规模较小针对工业工程师和操作员的勒索技术。
据悉，嵌入在恶意软件投放器中的密码检索漏洞可以通过串行连接成功恢复Automation Direct的DirectLogic 06 PLC密码。从用户的角度来看，他们只需要从Windows机器连接到PLC，然后指定COM端口进行通信，并点击"READPASS"按钮。一两秒钟后，密码就会显示在用户面前。
以前针对DirectLogic PLC的研究已经产生了成功的破解技术。然而，Dragos发现，这个漏洞并没有像历史上流行的利用框架那样破解密码的加扰版本。相反，一个特定的字节序列被恶意软件投放者发送到一个COM端口。捕获利用程序发送的串行通信允许Dragos研究人员在恶意软件投放器之外重新创建它。
该恶意软件包含一个纯串行版本的漏洞，要求用户有一个从工程工作站（EWS）到PLC的直接串行连接。Dragos的研究人员能够成功地通过以太网重新创建该漏洞，大大增加了该漏洞的严重性。这个漏洞被指定为CVE-2022-2003，并被负责任地披露给Automation Direct。他们已经发布了一个固件更新来修复这个问题。
本文属于原创文章，如若转载，请注明来源：研究人员发现针对工业运营商的恶意软件http://safe.zol.com.cn/797/7971137.html
