EUA dizem que hackers estão visando sistemas de água vulneráveis com a ajuda de IA

Em meio a uma série de ataques cibernéticos em andamento contra sistemas de água em todo o país, as agências de segurança do governo dos EUA estão alertando que hackers estão invadindo ativamente dispositivos da Siemens usados em infraestrutura crítica.

A agência de cibersegurança dos EUA CISA, o FBI e a Agência de Segurança Nacional, entre outros, disseram na quarta-feira que hackers estão visando “todos” os controladores lógicos programáveis Siemens S7, que são dispositivos usados para controlar processos físicos automatizados em energia, sistemas de água, manufatura e agricultura.

A CISA disse que os ataques fazem parte de uma atividade mais ampla que tem como alvo o abastecimento de água e sistemas de águas residuais nos Estados Unidos. A agência afirmou que a interrupção pode resultar em tempo de inatividade, incidentes de segurança ou danos a equipamentos em infraestruturas críticas que dependem desses dispositivos.

As agências disseram que os hackers estão usando IA para gerar scripts de exploração que se baseiam em informações disponíveis publicamente para encontrar e explorar controladores lógicos programáveis vulneráveis que executam software desatualizado ou que possuem segurança inadequada.

A CISA já havia alertado os proprietários de infraestrutura crítica a manterem esses dispositivos desconectados da internet, e autoridades reconheceram que comunidades rurais costumam ser as mais afetadas porque esses sistemas atendem a grandes áreas geográficas.

Um profissional de resposta a incidentes que trabalha com infraestrutura crítica disse ao TechCrunch que é digno de nota o fato de os hackers estarem usando IA para identificar e alvejar controladores lógicos programáveis vulneráveis, bem como para entender como esses dispositivos funcionam. No entanto, ele alertou que esses dispositivos já são altamente vulneráveis para começar.

Este é o mais recente aviso da CISA após uma série de ataques cibernéticos por hackers suspeitos de terem ligações com o Irã contra fornecedores de água e provedores de águas residuais dos EUA nos últimos meses. A CISA disse que os ataques aumentaram desde que hackers iranianos alvejaram pela primeira vez sistemas conectados à internet usados em infraestruturas críticas.

Autoridades em todos os EUA relataram intrusões em instalações de água em Minnesota e Michigan, bem como em Arkansas, Geórgia e Nova Jersey.