gaming
Les agences américaines alertent sur des attaques actives générées par l'AI visant les contrôleurs industriels Siemens S7
La NSA, la CISA, le FBI, le DOE et l'EPA ont publié un avis conjoint sur une campagne cyberactive utilisant des scripts d'exploitation générés par AI pour cibler les automates programmables Siemens S7. Les attaquants déguisent ces scripts en outils de surveillance légitimes et exploitent des bibliothèques d'automatisation open-source pour créer des outils personnalisés échappant à la détection et réalisant des opérations de lecture/écriture sur les blocs de données PLC. Les secteurs ciblés incluent la fabrication critique, l'énergie, l'eau et les eaux usées, la chimie, l'alimentation et l'agriculture, les installations commerciales et potentiellement la Defense Industrial Base ; des intrusions réussies pourraient perturber des processus et manipuler des verrouillages de sécurité ou des systèmes d'arrêt d'urgence, et l'AI réduit la barrière technique et le temps nécessaires pour développer de tels exploits.
- Plusieurs agences américaines (NSA, CISA, FBI, DOE, EPA) ont averti d'une menace active contre la série Siemens S7 d'automates programmables utilisés dans les infrastructures critiques.
- Des acteurs malveillants génèrent des scripts d'exploitation avec AI et les déguisent en outils de surveillance légitimes tout en utilisant des bibliothèques d'automatisation open-source pour créer des capacités personnalisées évitant la détection.
- Ces outils ont effectué des opérations de lecture/écriture sur des blocs de données PLC pour de la reconnaissance, des tests de capacité ou pour se positionner en vue d'opérations d'effets.
- Les secteurs ciblés comprennent la fabrication critique, l'énergie, l'eau et les eaux usées, la chimie, l'alimentation et l'agriculture, les installations commerciales et potentiellement la Defense Industrial Base ; les impacts possibles incluent la perturbation des processus industriels et la manipulation des verrouillages de sécurité ou des systèmes d'arrêt d'urgence.