Agências dos EUA alertam para ataques cibernéticos baseados em IA contra sistemas de abastecimento de água

As agências de cibersegurança dos EUA emitiram um aviso de que os hackers estão a utilizar inteligência artificial para atacar sistemas de abastecimento de água em todo o país. O Federal Bureau of Investigation, a National Security Agency e a Cybersecurity and Infrastructure Security Agency (CISA) relataram que os criminosos cibernéticos estão a infiltrar-se nos controladores lógicos programáveis Siemens S7, que são utilizados para gerir processos automatizados em energia, água, fabrico e agricultura. As agências enfatizaram que os ataques estão a visar todas as instâncias destes dispositivos, o que poderá levar a interrupções do sistema ou a riscos de segurança se forem comprometidos. Os hackers estão a utilizar a IA para gerar scripts de exploração e a identificar controladores vulneráveis com base em informações disponíveis publicamente. Os sistemas mais antigos que executam software desatualizado ou que carecem de medidas de segurança adequadas estão particularmente em risco. A CISA tem aconselhado há muito os operadores de infraestruturas críticas a evitar as conexões diretas com a Internet para estes dispositivos, tendo em conta que as áreas rurais são mais suscetíveis a ataques devido à extensa cobertura necessária para a sua infraestrutura. Um profissional de cibersegurança destacou que os atacantes estão agora a utilizar a IA para compreender como estes dispositivos funcionam, levantando preocupações sobre o potencial para ataques mais sofisticados. Apesar da fraca segurança inerente destes dispositivos, a ameaça tem-se intensificado nos últimos meses, com hackers suspeitos do Irão a lançar vários ataques em instalações de água e efluentes dos EUA. Vários estados, incluindo Minnesota, Michigan, Arkansas, Geórgia e Nova Jersey, relataram violações da sua infraestrutura de água. A CISA emitiu este último aviso em resposta a uma série de recentes ataques cibernéticos contra a infraestrutura crítica, tendo em conta que a frequência e a intensidade destes ataques aumentaram desde que os hackers do Irão primeiro visaram sistemas conectados no país.