CISA и ФБР предупредили о хакерских атаках с ИИ на системы водоснабжения США

Американские ведомства предупредили о масштабной кампании кибератак на объекты водоснабжения и водоочистки в США. В совместном заявлении CISA, ФБР и АНБ говорится, что хакеры атакуют программируемые логические контроллеры Siemens S7, используемые в критической инфраструктуре — от энергетики и водоснабжения до производства и сельского хозяйства. Под угрозой все модели таких устройств: их остановка может привести к авариям и повреждению оборудования.

Злоумышленники активно применяют ИИ: он генерирует скрипты для эксплуатации уязвимостей и помогает находить в интернете контроллеры с недостаточной защитой. Особенно уязвимы устройства с устаревшим ПО. CISA уже много лет рекомендует не подключать такие контроллеры напрямую к сети, однако в сельских районах, где инфраструктура разбросана на большой территории, риски особенно высоки.

По словам специалиста по реагированию на инциденты, ИИ также позволяет хакерам быстрее разбираться в том, как работают PLC, хотя собственная защита этих устройств и без того слабая. Нынешнее предупреждение стало очередным в череде сообщений CISA после атак на водные объекты. За последние месяцы в них подозревают иранских хакеров. Взломы уже зафиксированы в Миннесоте, Мичигане, Арканзасе, Джорджии и Нью-Джерси.