Atvērtā koda “Coldframe” izlikts kā lamatas uzbrucējiem lielveikalu saldēšanas kontrolieru vārdā
Izstrādātāju grupa publicējusi atvērtā koda rīku Coldframe, kas uzdodas par lielveikalu saldēšanas iekārtu kontrolieri un reģistrē, kā uzbrucēji mēģina tajā iekļūt. Rīks atdarina Danfoss un Dixell ierīces un fiksē paroles un izmantotos zināmos ievainojumus.
Platformā GitHub publicēts atvērtā koda rīks Coldframe — tā sauktais „medus podiņš” (honeypot), proti, speciāli izveidota ēsma, kas izliekas par īstu ierīci, lai novērotu kibernoziedzniekus. Šajā gadījumā ēsma imitē lielveikalu saldēšanas iekārtu uzraudzības kontrolierus. Projekts nonācis arī uz tehnoloģiju ziņu un diskusiju vietnes Hacker News.
Pēc projekta apraksta, 2026. gadā uzbrucēji Eiropā iekļuva internetam pieejamos saldēšanas iekārtu uzraudzības kontrolieros, izmantojot noklusējuma paroles un vecu, neatjauninātu aparātprogrammatūru, un piespieda iekārtas veikt atkausēšanas ciklus. Coldframe izliekas par šādu kontrolieri, reģistrē, kas tam pieslēdzas, kādas paroles izmēģina un kādus publiski zināmus ievainojumu izmantošanas paņēmienus lieto, taču neatklāj neko īstu.
Divas imitētas ierīces
Rīks piedāvā divus režīmus. Pirmais atdarina Danfoss AK-SM 800A sistēmas pārvaldnieku ar StoreView pieteikšanās lapu, viltotu veikala paneli un XML saskarni. Otrs atdarina Copeland/Dixell XWEB EVO uzraudzības iekārtu. Abos gadījumos izstrādātāji centušies atkārtot interneta skeneru fiksētās īpašības, piemēram, servera galvenes un lapu izkārtojumu. Vājas pieteikšanās kombinācijas tiek pieņemtas, un uzbrucējs redz viltotu aukstuma vitrīnu paneli ar atkausēšanas pogām; katra darbība tiek tikai reģistrēta. Pēc izvēles var ieslēgt arī Modbus TCP pakalpojumu, ko izmanto rūpnieciskajās sistēmās.
Atpazītie ievainojumi
Rīks atzīmē žurnālā pieprasījumus, kas atbilst publiskiem ievainojumiem, tostarp CVE-2023-25914, CVE-2023-25915, CVE-2025-41450, CVE-2025-41452, CVE-2021-45420 un CVE-2026-25085. Uzbrukumu datu kravas tiek reģistrētas un neizpildītas.
Drošība un ierobežojumi
Autori norāda, ka rīks neizpilda komandas, nelasa failus un nepārsūta datplūsmu; to ieteicams darbināt konteinerā ar ierobežotām tiesībām. Kā trūkumus viņi min seklo mijiedarbību un to, ka publisku kodu iespējams atpazīt pēc atbildēm. Projekts izplatīts ar MIT licenci.
