Ransomware has become a headache in recent years, but the most dangerous is yet to come. While at first the target of this malware was individual users, now the situation is reversing to focus on companies, public institutions, and critical infrastructures.
Researchers at the Georgia Institute of Technology have demonstrated in a proof of concept how ransomware can infect the public water system, taking control of the treatment plant and blocking access for legitimate users.
A cybercriminal taking control of a water treatment plant can endanger the health of an entire city, ya que no sólo controlaría las válvulas para cortar el suministro, con el perjuicio que ello causaría, si no que podría modificar la cantidad de productos químicos utilizados para el tratamiento y saneamiento del agua, como el cloro, envenenándola. Imaginad el rescate que puede solicitar el atacante ante esta situación, hablaríamos de sumas millonarias.
Luckily, esta situación aún no ha ido más allá de pruebas realizadas en entornos simulados, pero no nos cabe duda de que serán ataques que se realizarán en el futuro próximo.