Comunicado afirma que atores usam scripts de exploração gerados por IA disfarçados como ferramentas legítimas de monitoramento
A CISA publicou, em conjunto com NSA, FBI, Departamento de Energia dos Estados Unidos e EPA, um alerta sobre uma ameaça ativa contra controladores lógicos programáveis Siemens da série S7. O comunicado afirma que atores estão mirando esses equipamentos, usados em ambientes de tecnologia operacional.
Segundo o alerta, os atores usam scripts de exploração gerados por inteligência artificial e disfarçados como ferramentas legítimas de monitoramento. O documento diz que as mitigações devem ser entendidas e aplicadas no contexto mais amplo de ameaças em andamento contra PLCs e dispositivos de tecnologia operacional.
As agências recomendam que organizações façam inventário dos equipamentos, apliquem correções críticas, isolem os PLCs da internet, adotem controles de acesso, monitorem os ambientes e reforcem a configuração de serviços e da lógica dos controladores.
