ASV brīdina: hakeri ar mākslīgā intelekta palīdzību uzbrūk neaizsargātām ūdensapgādes sistēmām
ASV kiberdrošības aģentūras brīdina, ka hakeri izmanto mākslīgo intelektu, lai uzlauztu Siemens iekārtas, kas vada ūdensapgādes un citas kritiskās infrastruktūras sistēmas. Uzbrukumi ir daļa no plašākas kampaņas pret ASV ūdensapgādes un notekūdeņu tīkliem.
ASV federālās kiberdrošības aģentūras, tostarp CISA, FIB un Nacionālā drošības aģentūra, trešdien paziņoja, ka hakeri aktīvi uzbrūk Siemens S7 programmējamiem loģikas kontrolieriem — iekārtām, kas tiek izmantotas automatizētu fizisku procesu vadībai enerģētikā, ūdensapgādē, ražošanā un lauksaimniecībā.
Pēc CISA teiktā, šie uzbrukumi ir daļa no plašākas kampaņas, kas vērsta pret ūdensapgādes un notekūdeņu attīrīšanas sistēmām visā ASV. Šādu iekārtu darbības traucējumi var izraisīt dīkstāvi, apdraudēt drošību vai bojāt aprīkojumu, no kura ir atkarīga kritiskā infrastruktūra.
Mākslīgais intelekts uzbrukumu automatizācijai
Aģentūras norāda, ka hakeri izmanto mākslīgo intelektu, lai ģenerētu izmantošanas skriptus, kas balstīti uz publiski pieejamu informāciju. Tas ļauj ātrāk atrast un uzlauzt kontrolierus, kuriem ir novecojusi programmatūra vai nepietiekama aizsardzība.
Kāds ar kritisko infrastruktūru strādājošs incidentu reaģēšanas speciālists TechCrunch pauda, ka ievērības cienīgs ir tas, ka hakeri izmanto MI, lai identificētu neaizsargātos kontrolierus un izprastu to darbību, tomēr piebilda, ka šīs iekārtas jau tāpat ir bijušas ļoti neaizsargātas.
CISA jau ilgstoši aicinājusi kritiskās infrastruktūras īpašniekus turēt šādas iekārtas atvienotas no interneta. Ierēdņi atzīst, ka visvairāk cieš lauku kopienas, jo tur šādas sistēmas apkalpo lielas ģeogrāfiskas teritorijas.
Turpinājums Irānas hakeru kampaņai
Šis ir jaunākais brīdinājums pēc virknes kiberuzbrukumu, ko pēdējos mēnešos veikuši ar Irānu saistīti hakeri, mērķējot uz ASV ūdensapgādes un notekūdeņu uzņēmumiem. CISA norāda, ka uzbrukumi pastiprinājušies kopš brīža, kad Irānas hakeri sākotnēji sāka mērķēt uz internetam pieslēgtām kritiskās infrastruktūras sistēmām. Ielaušanās gadījumi ziņoti ūdens objektos Minesotā, Mičiganā, Arkanzasā, Džordžijā un Ņūdžersijā.
