Malware VoltStrike ICS 2025: minaccia agli impianti OT

Scenario illustrativo. Nomi, numeri e dettagli tecnici di questo articolo sono inventati a scopo didattico: non descrivono un incidente o una vulnerabilità reale. Le contromisure descritte, invece, valgono anche nei casi veri.

Malware VoltStrike ICS 2025 rappresenta la prima minaccia modulare che unisce RAT in C++ per IT-side e libreria Rust per OT-side, consentendo pivot tra domini Active Directory e PLC.

Catena d’attacco

Il loader IT sfrutta exploit SMB (CVE-2025-55234) per movimento laterale, installa un beacon che riconosce domini ICS tramite query OPC UA. Il modulo Rust inietta comandi Modbus 0x05 e IEC-104 C_SC_NA_1 per cambiare set-point di tensione.

Contromisure OT

• Implementare firewall L3-L4 con DPI su Modbus/TCP.
• Abilitare write-protection su stazioni ingegneristiche.
• Segmentare rete con zone ISA/IEC-62443.

Impatto geopolitico

VoltStrike è collegato a gruppi APT filo-statali che mirano a cause di forza maggiore in supply chain energetiche. La convergenza IT/OT impone monitoraggio continuo basato su behavior anomaly detection oltre alle signature convenzionali.

Per approfondire

• Shamoon: il sabotaggio informatico contro Saipem
• Zero-day Cisco di settembre 2025
• Patch Tuesday di settembre 2025
• Cyber health check

Riferimenti per le contromisure

Lo scenario è inventato; queste fonti ufficiali documentano le difese descritte nell'articolo.

• CISA: sicurezza dei sistemi di controllo industriale