工業網絡安全公司 Dragos 周二發布了其 2025 年 OT/ICS 網絡安全報告，該報告對去年觀察到的威脅活動和趨勢提供了見解。

Dragos 追蹤了過去幾年中總共 23 個針對 OT 組織的威脅組織，其中 9 個在 2024 年活躍。

其中兩個是新加入的組織。其中一個組織名為 Bauxite，與伊朗有聯系。Bauxite 以黑客行動主義者CyberAv3ngers 的名義開展活動，其目標包括美國、歐洲、澳大利亞和中東的組織，涉及能源、水資源、食品和飲料以及化學制造等行業。

最近發現黑客使用名為IOCONTROL的定制惡意軟件來攻擊美國和以色列的物聯網和 OT 設備。

Dragos 名單上的第二個組織名為 Graphite。這個與俄羅斯有關的威脅組織也被稱為APT28，主要針對與烏克蘭軍事沖突有關的實體。 

在2024年活躍于OT行動的9個組織中，已知有4個擁有ICS網絡殺傷鏈第 2階段能力，這表明他們可以開發和測試針對工業控制系統的具體而有意義的攻擊。 

除 Bauxite 之外，具備第2階段能力的組織還包括 Chernovite（Pipedream/Incontroller攻擊背后的組織）、Voltzite（又名 Volt Typhoon，竊取了敏感 OT 數據）和 Electrum（又名Sandworm，開發了一種名為 AcidPour 的新型擦除器功能）。 

Dragos 指出，AcidPour 可以針對 OT 設備，并有可能造成嚴重破壞和中斷。

這家 ICS/OT 安全公司還跟蹤了針對工業組織的勒索軟件攻擊，該攻擊去年激增。Dragos 發現有 80 個團體針對工業組織，高于 2023 年的 50 個團體，與上一年相比，勒索軟件活動總體增長了 87%。 

該公司指出，雖然沒有發現任何針對 ICS 的勒索軟件，但這些類型的威脅確實造成了破壞，并導致敏感數據泄露，這些數據可用于進一步的惡意活動。  

2024 年出現了兩種新的 ICS 惡意軟件：Fuxnet（烏克蘭用來針對俄羅斯基礎設施的破壞性惡意軟件）和FrostyGoop（導致烏克蘭一座城市居民斷暖）。