Cinco agencias federales de Estados Unidos, incluida la NSA y la CISA, emitieron el miércoles una alerta conjunta sobre una campaña activa que utiliza scripts generados por IA para explotar controladores lógicos programables (PLC) Siemens S7 en infraestructuras críticas como agua, energía y manufactura. 1
theregister.com'Not a theoretical risk,' feds warn as attackers use AI-made code to hack critical infrastructure controllers19 ago, 18:382
therecord.mediaNSA, FBI warns of hackers using AI-generated tools in attacks on critical infrastructure technology19 ago, 13:593
bleepingcomputer.comUS warns of AI-powered attacks on Siemens PLCs in critical infrastructure19 ago, 13:50
Los atacantes emplean bibliotecas de automatización industrial de código abierto, como snap7.dll y python-snap7, combinadas con asistentes de codificación por IA para crear herramientas maliciosas. 1
theregister.com'Not a theoretical risk,' feds warn as attackers use AI-made code to hack critical infrastructure controllers19 ago, 18:383
bleepingcomputer.comUS warns of AI-powered attacks on Siemens PLCs in critical infrastructure19 ago, 13:50
Estos programas se disfrazan de software legítimo de monitoreo OT, permitiendo acceso de lectura y escritura a la memoria del PLC, datos de configuración y programas de lógica de escalera. 3
bleepingcomputer.comUS warns of AI-powered attacks on Siemens PLCs in critical infrastructure19 ago, 13:50
La actividad se centra en el reconocimiento persistente mediante servicios de escaneo por internet como Censys y ZoomEye para hallar dispositivos vulnerables. Aunque la alerta se centra en Siemens, las agencias señalan que el objetivo es más amplio e instan a todos los operadores a aislar los PLC de internet, parchear vulnerabilidades y habilitar monitoreo. 3
bleepingcomputer.comUS warns of AI-powered attacks on Siemens PLCs in critical infrastructure19 ago, 13:502
therecord.mediaNSA, FBI warns of hackers using AI-generated tools in attacks on critical infrastructure technology19 ago, 13:59
Los sectores más afectados incluyen manufactura crítica, energía y sistemas de agua. La sospecha apunta a que la campaña sea una continuación de la actividad iraní observada en ataques previos a sistemas de agua en al menos doce estados. 3
bleepingcomputer.comUS warns of AI-powered attacks on Siemens PLCs in critical infrastructure19 ago, 13:501
theregister.com'Not a theoretical risk,' feds warn as attackers use AI-made code to hack critical infrastructure controllers19 ago, 18:38