惡意軟體ZionSiphon企圖滲透以色列水利設施,恐影響水資源處理與海水淡化
攻擊行動概述
資安公司Darktrace揭露針對以色列水處理及海水淡化系統的攻擊行動,駭客打造專為操作科技(OT)環境設計的惡意軟體ZionSiphon,主要的目的是破壞氯氣和壓力系統,以幹擾水資源處理流程。
惡意軟體功能與目標
- 專門針對以色列水利與海水淡化設施,透過攻擊工業控制系統(ICS)幹擾物理流程。
- 尋找操作科技(OT)網路環境當中的工業控制器,竄改水中的氯含量或壓力設定。
- 此類攻擊具有高度目標導向性,可能經由操縱工業協定或PLC(可編程邏輯控制器)來實現。
技術分析與來源
根據Darktrace於2026年4月16日發布的技術分析,ZionSiphon惡意軟體結合提權與持久化機制,持續在目標系統中運作,並針對水處理與海水淡化系統進行長期監控與攻擊。
相關資訊亦被全球預警情報網(HiNet)於2026年4月20日報導,指出此惡意軟體正企圖滲透以色列水利設施,可能對水資源處理與海水淡化造成嚴重影響。
