Ataques cibernéticos alimentados por IA visam infraestruturas críticas, alertam agências dos EUA

As agências governamentais dos EUA emitiram um alerta sobre ataques cibernéticos que visam setores críticos de infraestrutura, como água, energia e fabricação. Os ataques utilizam inteligência artificial para explorar controladores lógicos programáveis (CLPs) da série Siemens S7, de acordo com um alerta conjunto da Agência Nacional de Segurança, Agência de Cibersegurança e Infraestrutura, o FBI, o Departamento de Energia e a Agência de Proteção Ambiental. As agências descreveram a ameaça como uma 'ameaça ativa', enfatizando que ela pode interromper processos industriais, causar incidentes de segurança ou levar a violações de dados. O alerta destacou o uso de scripts de exploração gerados por IA, que reduzem a experiência técnica e o tempo necessários para desenvolver ferramentas maliciosas para sistemas de controle industrial (ICS). Um ex-funcionário da CISA, Michael Garcia, observou que esta é a primeira vez que a CISA menciona em um conselho de cibersegurança que atores maliciosos estão a utilizar scripts de IA para visar sistemas de tecnologia operacional (OT). No entanto, o conselho não recomendava o uso de IA para defesa, concentrando-se em medidas de segurança tradicionais. Brian Proctor, CEO da Frenos, uma empresa de testes de penetração de OT, expressou preocupação de que o método descrito no alerta pudesse se aplicar além dos CLPs da Siemens, uma vez que os atacantes poderiam usar IA para compreender e explorar vulnerabilidades do sistema. Aconselho indicou que os hackers utilizam serviços de escaneamento da internet para identificar CLPs mal protegidos que executam software desatualizado. A Siemens reconheceu o alerta e afirmou que está a coordenar com a CISA. A empresa esclareceu que o conselho não descreve novas vulnerabilidades nos seus CLPs da série S7, mas sim destaca novas técnicas utilizadas por atores de ameaça para explorar configurações incorretas. A Siemens mencionou que já tinha emitido um boletim de segurança no mês passado e fornecerá atualizações adicionais aos clientes afetados através da sua equipa ProductCERT. A empresa observou que não tinha identificado níveis de ataque aumentados ou vulnerabilidades desconhecidas nos seus produtos de ICS.