Ciberataques impulsados por IA apuntan a la infraestructura crítica, advierten las agencias estadounidenses

Las agencias gubernamentales estadounidenses han emitido una advertencia sobre los ciberataques dirigidos a sectores críticos de la infraestructura, como el agua, la energía y la fabricación. Los ataques utilizan la inteligencia artificial para explotar los controladores lógicos programables (PLC) de la serie Siemens S7, según una alerta conjunta de la Agencia de Seguridad Nacional, la Agencia de Ciberseguridad e Infraestructura, el FBI, el Departamento de Energía y la Agencia de Protección Ambiental. Las agencias describieron la amenaza como una 'amenaza activa', enfatizando que podría interrumpir los procesos industriales, causar incidentes de seguridad o provocar filtraciones de datos. La alerta destacó el uso de scripts de explotación generados por IA, que reducen la experiencia técnica y el tiempo necesarios para desarrollar herramientas maliciosas para los sistemas de control industrial (ICS). Un ex funcionario de CISA, Michael Garcia, señaló que esta es la primera vez que CISA menciona en un asesoramiento de ciberseguridad que los actores maliciosos están utilizando scripts de IA para apuntar a los sistemas de tecnología operativa (OT). Sin embargo, el asesoramiento no recomendaba el uso de la IA para la defensa, sino que se centraba en las medidas de seguridad tradicionales. Brian Proctor, CEO de Frenos, una empresa de pruebas de penetración de OT, expresó su preocupación por que el método descrito en la alerta podría aplicarse más allá de los PLC de Siemens, ya que los atacantes podrían utilizar la IA para comprender y explotar las vulnerabilidades del sistema. El asesoramiento indica que los hackers utilizan servicios de escaneo de Internet para identificar los PLC mal protegidos que ejecutan software desactualizado. Siemens confirmó la alerta y declaró que está coordinando con CISA. La empresa aclaró que el asesoramiento no describe nuevas vulnerabilidades en sus PLC de la serie S7, sino que destaca las nuevas técnicas utilizadas por los actores de amenazas para explotar las configuraciones existentes. Siemens mencionó que ya había emitido un boletín de seguridad el mes pasado y proporcionará actualizaciones adicionales a los clientes afectados a través de su equipo ProductCERT. La empresa señaló que no ha identificado niveles de ataque o vulnerabilidades desconocidas en sus productos de ICS.