Amerykańskie władze ostrzegły przed aktywnym zagrożeniem wymierzonym w organizacje odpowiedzialne za infrastrukturę krytyczną. Według wspólnego komunikatu NSA, CISA, FBI, Departamentu Energii oraz Agencji Ochrony Środowiska napastnicy wykorzystują skrypty tworzone z pomocą sztucznej inteligencji do rozpoznania i rozwijania możliwości ataku na programowalne sterowniki logiczne, w tym urządzenia Siemens S7 Series. Narzędzia mają być przedstawiane jako legalne programy monitorujące.
Cele obejmują więcej niż urządzenia Siemens
Amerykańskie agencje oceniają, że aktywność ma szerszy zakres niż same sterowniki Siemens. Napastnicy mieli korzystać z publicznie dostępnych usług skanujących, aby wyszukiwać urządzenia PLC dostępne z internetu, działające na nieaktualnym oprogramowaniu albo słabo chronione. W centrum zainteresowania znalazły się sektory produkcji krytycznej, energetyki, systemów wodociągowych i kanalizacyjnych, przemysłu chemicznego, żywności i rolnictwa oraz obiektów komercyjnych.
Nie wskazano znanej grupy odpowiedzialnej za te działania. Agencje podkreślają jednak, że wykorzystanie niewłaściwie zabezpieczonych sterowników może prowadzić do zakłócenia procesów przemysłowych, incydentów zagrażających bezpieczeństwu, przestojów lub uszkodzeń urządzeń. Możliwe są także wycieki wrażliwych danych, naruszenia wymogów zgodności oraz skutki kaskadowe w połączonych systemach.
Skrypty AI udają narzędzia monitorujące
Zgodnie z ostrzeżeniem skrypty generowane z pomocą AI powstają na podstawie publicznie dostępnych informacji o sterownikach Siemens S7. Mogą być wykorzystywane między innymi do uzyskania początkowego dostępu, zdobywania danych uwierzytelniających oraz przeprowadzania działań odmowy usługi. Wśród narzędzi wykrytych przez agencje znalazł się własny skrypt w języku Python, korzystający z otwartych bibliotek automatyki przemysłowej. Dzięki temu przypomina on legalne programy monitorujące i może komunikować się ze sterownikiem przez
