EE. UU. advierte que piratas informáticos usan IA para atacar sistemas de agua vulnerables

La CISA, el FBI y la Agencia de Seguridad Nacional (NSA) dijeron el miércoles que piratas informáticos están atacando activamente “todos” los controladores lógicos programables Siemens S7 —dispositivos usados para controlar procesos físicos automatizados en energía, sistemas de agua, manufactura y agricultura— en medio de una ola de ciberataques en curso contra sistemas de agua en todo el país. La CISA dijo que esta actividad forma parte de ataques más amplios dirigidos a sistemas de suministro de agua y aguas residuales a nivel nacional, y advirtió que la interrupción podría causar tiempo de inactividad, incidentes de seguridad o daños a equipos de infraestructura que dependen de estos dispositivos.

Las agencias dijeron que los piratas informáticos están usando IA para generar scripts de explotación que se basan en información disponible públicamente para encontrar y explotar controladores vulnerables que ejecutan software desactualizado o que están mal protegidos de otra forma. La CISA ha advertido desde hace tiempo a los propietarios de infraestructura crítica que mantengan estos dispositivos desconectados de internet, y funcionarios han reconocido que las comunidades rurales suelen ser las más afectadas porque estos sistemas dan servicio a grandes áreas geográficas.

Un profesional de respuesta a incidentes que trabaja con infraestructura crítica le dijo a TechCrunch que era notable que los piratas informáticos estén usando IA para identificar y atacar controladores vulnerables y para entender cómo funcionan estos dispositivos, pero advirtió que estos dispositivos ya son de por sí altamente vulnerables.

Esta es la advertencia más reciente de la CISA tras una serie de ciberataques de presuntos piratas informáticos iraníes dirigidos contra proveedores de agua y de aguas residuales de EE. UU. en los últimos meses; la CISA dijo que los ataques se han intensificado desde que los piratas informáticos iraníes atacaron por primera vez sistemas conectados a internet utilizados en infraestructura crítica. Funcionarios de distintas partes de EE. UU. han reportado intrusiones en instalaciones de agua en Minnesota, Michigan, Arkansas, Georgia y Nueva Jersey.

Por qué importa

La IA se está usando ahora para acelerar el reconocimiento contra algunas de las partes menos defendidas de la infraestructura crítica de EE. UU., lo que eleva el riesgo para los sistemas rurales de agua y aguas residuales que, según los funcionarios, ya son los más expuestos.