PIPEDREAM/INCONTROLLER

Définition

PIPEDREAM, également nommé INCONTROLLER, est un framework malveillant modulaire ciblant les systèmes de contrôle industriels, découvert en avril 2022 par les équipes de Dragos et Mandiant. Il se distingue par sa capacité à interagir nativement avec des équipements de fabricants multiples, notamment les automates Schneider Electric (protocole Modbus, CODESYS) et les contrôleurs OMRON, ainsi qu'avec les serveurs OPC UA largement déployés en supervision industrielle. Contrairement aux malwares ICS précédents comme Industroyer ou TRITON, conçus pour une cible spécifique, PIPEDREAM est un outillage générique et réutilisable, comparable à un cadre d'attaque offensif de type Metasploit adapté à l'OT. Ses modules permettent la découverte de topologie réseau, la manipulation de la logique des automates, le déni de service sur les protocoles industriels et potentiellement la destruction physique d'équipements en forçant des états dangereux. Le gouvernement américain (CISA, DOE, NSA, FBI) l'a qualifié de menace la plus versatile jamais identifiée contre les infrastructures critiques, capable de toucher plusieurs secteurs simultanément : énergie, pétrole et gaz, eau. Aucune attaque active exploitant l'intégralité du framework n'a été confirmée publiquement, mais sa simple existence a justifié un renforcement des architectures de segmentation et de détection dans les environnements ICS sensibles.