Число затронутых систем дает новое представление о масштабе продолжающихся кибератак, направленных на поставщиков воды в Мичигане, Миннесоте и как минимум пяти других штатах.
Федеральное агентство, которое курирует киберзащиту и защиту объектов критической инфраструктуры, сообщило в рекомендации, что атаки в основном нацелены на программируемые логические контроллеры (PLC), которые используются для управления физическими системами и механизмами у поставщиков воды, в энергетических системах и других частях критической инфраструктуры.
В последние недели хакеры атаковали PLC, произведенные несколькими производителями, включая Rockwell, Schneider Electric и, в последнее время, Siemens. CISA ранее заявляла, что кибератаки частично полагаются на инструменты ИИ, которые используют публичную информацию для разработки скриптов, способных атаковать уязвимые PLC от Siemens.
Вторжения оказали незначительное влияние на водоснабжение или сточные воды для местных сообществ, но привели к сбоям и нарушениям, пока специалисты по реагированию расследуют инциденты. CISA ранее сообщала, что некоторые вторжения позволили хакерам модифицировать затронутые PLC для отключения процессов остановки и сигнализации, что потенциально создает «опасные условия» без уведомления затронутых операторов.
Многие из затронутых сообществ находятся в сельских или изолированных районах, где нарушение работы систем критической инфраструктуры может затронуть большое количество людей.
Согласно сообщениям со ссылкой на высокопоставленных американских чиновников, разведка США считает, что Иран вероятно, стоит за в значительной степени оппортунистическими атаками на поставщиков воды, возможно, в ответ на войну США и Израиля против Ирана, однако официальные лица воздержались от конкретной атрибуции.
Вторжения вызвали более широкие опасения по поводу кибербезопасности и устойчивости критической инфраструктуры по всей территории Соединенных Штатов.
Американские официальные лица в последние годы предупреждали, что хакеры, работающие на Китай, внедряют разрушительные вредоносные программы в критическую инфраструктуру, готовые к активации в качестве отвлекающего маневра в случае ожидаемого китайского вторжения на Тайвань. Россия также была связана с несколькими кибератаками на поставщиков воды, а также на электросети и энергосистемы по всей Европе в рамках растущей кампании, которая, как считается, направлена на проверку альянса НАТО.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Zack Whittaker
