Agencias estadounidenses advierten sobre ataques cibernéticos impulsados por la IA dirigidos a sistemas de agua

Las agencias de ciberseguridad de EE. UU. han emitido una advertencia de que los hackers están utilizando la inteligencia artificial para atacar los sistemas de agua en todo el país. El FBI, la Agencia de Seguridad Nacional y la Agencia de Ciberseguridad e Infraestructura (CISA) han informado que los delincuentes cibernéticos están infiltrándose activamente en los controladores lógicos programables Siemens S7, que se utilizan para gestionar procesos automatizados en energía, agua, fabricación y agricultura. Las agencias han enfatizado que los ataques se dirigen a todas las instancias de estos dispositivos, lo que podría provocar interrupciones del sistema o riesgos para la seguridad si se comprometen. Los hackers están utilizando la IA para generar scripts de explotación e identificar controladores vulnerables en función de la información disponible públicamente. Los sistemas más antiguos que ejecutan software desactualizado o que carecen de medidas de seguridad adecuadas son especialmente vulnerables. CISA ha aconsejado durante mucho tiempo a los operadores de infraestructuras críticas que eviten las conexiones directas a Internet para estos dispositivos, señalando que las zonas rurales son más susceptibles a los ataques debido a la extensa cobertura requerida para su infraestructura. Un profesional de la ciberseguridad ha destacado que los atacantes ahora están utilizando la IA para comprender cómo funcionan estos dispositivos, lo que genera preocupación por el potencial de ataques más sofisticados. A pesar de la débil seguridad inherente de estos dispositivos, la amenaza se ha intensificado en los últimos meses, con hackers sospechosos de Irán que han llevado a cabo múltiples ataques en instalaciones de agua y aguas residuales de EE. UU. Varios estados, incluidos Minnesota, Michigan, Arkansas, Georgia y Nueva Jersey, han informado de brechas en su infraestructura de agua. CISA ha emitido esta última advertencia en respuesta a una serie de recientes ataques cibernéticos contra la infraestructura crítica, señalando que la frecuencia y la intensidad de tales ataques han aumentado desde que los hackers iraníes comenzaron a atacar los sistemas conectados dentro del país.