COLDFRAME
Süpermarket Soğutma Sistemleri İçin Geliştirilen Yeni Bal Arısı (Honeypot): Coldframe
Avrupa'daki internete açık soğutma denetleyicilerine yönelik saldırılara karşı geliştirilen Coldframe, gerçekçi bir süpermarket buzdolabı kontrolcüsü taklit ederek tehditleri kaydediyor.
2026 yılında internete açık süpermarket soğutma denetleyicilerinin varsayılan parolalar ve eski donanım yazılımlarıyla ele geçirilip defrost döngülerini zorla tetikleyen saldırıların ardından, yeni bir savunma aracı ortaya çıktı: Coldframe.
Tek bir Python dosyasından oluşan ve standart kütüphane dışında bağımlılığı bulunmayan bu honeypot, Danfoss AK-SM 800A ve Dixell XWEB EVO ünitelerini taklit ediyor. Nginx sunucu başlıklarından TLS 1.2 yapılandırmalarına ve sahte defrost panellerine kadar her detayı simüle eden araç; saldırganların denediği parolaları, public exploit'leri ve tüm oturum eylemlerini güvenli bir şekilde logluyor.