Власти США предупредили об атаках на водоканалы с использованием ИИ
По данным американских ведомств по кибербезопасности, злоумышленники применяют ИИ для подготовки скриптов, которые ищут уязвимые промышленные контроллеры Siemens S7. Под угрозой — в том числе системы водоснабжения и очистки сточных вод.
Американские CISA, ФБР и АНБ предупредили о кибератаках на программируемые логические контроллеры Siemens S7, используемые в критической инфраструктуре. Как сообщает TechCrunch со ссылкой на ведомства, активность затрагивает водопроводные и канализационные системы по всей территории США.
Контроллеры Siemens S7 управляют автоматизированными физическими процессами в энергетике, водоснабжении, промышленности и сельском хозяйстве. Ведомства заявили, что сбои в их работе способны привести к простою, инцидентам, связанным с безопасностью, и повреждению оборудования.
По версии американских служб, атакующие используют ИИ для создания скриптов эксплуатации. Такие скрипты на основе общедоступной информации ищут и атакуют контроллеры с устаревшим ПО либо недостаточной защитой.
CISA давно рекомендует не подключать подобные устройства напрямую к интернету. Официальные лица отмечали, что сельские сообщества часто страдают сильнее, поскольку такие системы обслуживают большие территории.
Предупреждение вышло на фоне серии атак на американских поставщиков воды и операторов очистных сооружений. TechCrunch пишет, что, по данным CISA, атаки усилились после того, как предполагаемые иранские хакеры начали атаковать подключённые к интернету системы критической инфраструктуры; о проникновениях на водных объектах сообщали власти Миннесоты, Мичигана, Арканзаса, Джорджии и Нью-Джерси.