Агентства безопасности США выпустили совместное предупреждение о хакерских атаках на устройства Siemens, используемые в критической инфраструктуре. CISA, ФБР и АНБ сообщили, что злоумышленники targeting все программируемые логические контроллеры Siemens S7, которые управляют автоматизированными процессами в энергетике, водоснабжении, производстве и сельском хозяйстве.
По данным CISA, атаки являются частью более широкой активности, направленной на системы водоснабжения и водоочистки по всей стране. Они могут привести к простоям, инцидентам безопасности или повреждению оборудования. Хакеры используют искусственный интеллект для генерации скриптов эксплойтов, опираясь на публично доступную информацию, чтобы находить и атаковать уязвимые контроллеры с устаревшим ПО или слабой защитой.
CISA давно рекомендует владельцам критической инфраструктуры держать такие устройства отключенными от интернета. Официальные лица признают, что сельские сообщества страдают чаще всего, поскольку эти системы обслуживают большие территории. Эксперт по реагированию на инциденты отметил, что использование ИИ для поиска и понимания уязвимых контроллеров примечательно, но сами устройства изначально крайне уязвимы.
Это предупреждение последовало за серией атак, приписываемых иранским хакерам, на водные объекты в Миннесоте, Мичигане, Арканзасе, Джорджии и Нью-Джерси. CISA заявляет, что атаки усилились после первых вторжений в интернет-подключенные системы.