🌟 Atualização imperdível para quem gosta de estar bem informado!
A notícia que você procurava está aqui!
Apoie esse projeto de divulgacao de noticias! Clique aqui
O governo dos EUA alertou na quarta-feira sobre uma “ameaça ativa” visando organizações de infraestrutura crítica no país usando scripts de exploração gerados por inteligência artificial (IA).
A atividade tem como alvo os Controladores Lógicos Programáveis (PLCs) da Série S7 da Siemens para realizar reconhecimento e desenvolvimento de capacidade usando scripts gerados por IA disfarçados como ferramentas de monitoramento legítimas. Dito isto, a atividade contínua de direcionamento de PLC é avaliada como tendo um escopo mais amplo do que os PLCs da Siemens.
“Os atores aproveitam serviços de varredura da Internet como Censys e ZoomEye para identificar PLCs expostos à Internet que executam software desatualizado ou que estão mal protegidos”, de acordo com o comunicado publicado pela Agência de Segurança Nacional (NSA), Agência de Segurança Cibernética e de Infraestrutura (CISA), Federal Bureau of Investigation (FBI), Departamento de Energia (DOE) e Agência de Proteção Ambiental (EPA).
Os alvos da atividade incluem sistemas críticos de manufatura, energia, água e esgoto, produtos químicos, alimentos e agricultura e instalações comerciais. As agências não atribuíram os ataques a um ator ou grupo de ameaça conhecido.
A exploração de PLCs mal protegidos pode resultar na interrupção de processos industriais críticos, incidentes de segurança, tempo de inatividade ou danos ao equipamento, comprometimento de dados confidenciais e violações de conformidade, sem mencionar os impactos em cascata nos sistemas interconectados.
Descobriu-se que a atividade destacou os seguintes modelos de PLC da Siemens -
Série S7-200 (todas as variantes de CPU)
Série S7-300 (todas as variantes de CPU, incluindo modelos 314, 315, 317)
Série S7-400 (todas as variantes de CPU)
Série S7-1200 (variantes de CPU 1211C, 1212C, 1214C, 1215C, 1217C)
Série S7-1500 (todas as variantes de CPU, incluindo controladores de segurança da série F)
“Os atores da ameaça estão usando assistência de IA para gerar scripts de exploração usando informações publicamente disponíveis sobre esses PLCs da série S7 da Siemens para acesso inicial, acesso a credenciais, negação de serviço e outros objetivos”, disseram as agências. “Se esses PLCs estiverem expostos à Internet ou segmentados de forma insuficiente, os atores da ameaça poderão explorar várias vulnerabilidades conhecidas críticas e de alta gravidade nesses PLCs.”
Entre as ferramentas implantadas pelo agente da ameaça está um script Python personalizado que incorpora bibliotecas de automação industrial de código aberto como "snap7.dll" ou "python-snap7", imitando assim utilitários de monitoramento legítimos que fornecem acesso de leitura/gravação à memória do PLC, dados de configuração e programas de lógica ladder por meio do protocolo S7comm.
O uso da IA para gerar scripts de exploração e iterá-los rapidamente marca uma “evolução” nas capacidades ofensivas, reduzindo as barreiras técnicas aos ataques do Sistema de Controle Industrial (ICS), bem como o conhecimento técnico e o tempo necessários para desenvolvê-los.
Para combater a ameaça, as agências de criação estão instando os proprietários e operadores de sistemas de tecnologia operacional (OT) que usam a Série S7 da Siemens e outros dispositivos PLC a garantir que estejam executando as versões mais recentes, isolados da Internet sempre que possível, tenham controles de acesso fortes e empreguem ferramentas de segurança para monitorar ambientes ICS em busca de sinais de atividades anômalas ou maliciosas.
“A combinação de vulnerabilidades conhecidas, bibliotecas de exploração acessíveis e desenvolvimento assistido por IA cria um cenário de ataque de alta probabilidade contra instalações PLC inadequadamente protegidas”, disseram as agências.
Ataque autônomo multiagente tem como alvo Taiwan
O desenvolvimento ocorre num momento em que os agentes de ameaças aproveitam cada vez mais o poder da IA para realizar ataques cibernéticos. Num relatório publicado na semana passada, a empresa israelita de segurança cibernética Dream detalhou um ataque quase autónomo visando entidades governamentais na Ásia. Embora a pesquisa não tenha revelado qual governo foi atacado, o Financial Times e a Reuters disseram que Taiwan era o alvo.
“A investigação encontrou indicações claras de que os ataques tiveram origem no exterior e envolveram uma abordagem híbrida na qual os hackers combinaram operações convencionais com agentes de IA como o OpenClaw”, disse o Ministério de Assuntos Digitais de Taiwan.
A atividade, observada entre 1 e 4 de julho de 2026, em 12 ondas de ataque e provavelmente realizada por um operador de língua chinesa, aproveita uma estrutura alimentada por IA construída nos agentes Hermes e OpenClaw para implantar até oito subagentes com letras em paralelo para automatizar vários aspectos da intrusão.
Isso inclui realizar reconhecimento, quebrar credenciais de funcionários públicos, exfiltrar dados, descobrir uma falha de validação de assinatura em um serviço de autenticação pessoal e instalar backdoors persistentes em aplicativos web governamentais. Os oito subagentes, embora funcionem simultaneamente, têm como alvo diferentes superfícies de ataque -
A - Exploração de SSO e ataques de credenciais
B - Teste de bypass JWT e força bruta CAPTCHA
C - Reconhecimento através
A atividade tem como alvo os Controladores Lógicos Programáveis (PLCs) da Série S7 da Siemens para realizar reconhecimento e desenvolvimento de capacidade usando scripts gerados por IA disfarçados como ferramentas de monitoramento legítimas. Dito isto, a atividade contínua de direcionamento de PLC é avaliada como tendo um escopo mais amplo do que os PLCs da Siemens.
“Os atores aproveitam serviços de varredura da Internet como Censys e ZoomEye para identificar PLCs expostos à Internet que executam software desatualizado ou que estão mal protegidos”, de acordo com o comunicado publicado pela Agência de Segurança Nacional (NSA), Agência de Segurança Cibernética e de Infraestrutura (CISA), Federal Bureau of Investigation (FBI), Departamento de Energia (DOE) e Agência de Proteção Ambiental (EPA).
Os alvos da atividade incluem sistemas críticos de manufatura, energia, água e esgoto, produtos químicos, alimentos e agricultura e instalações comerciais. As agências não atribuíram os ataques a um ator ou grupo de ameaça conhecido.
A exploração de PLCs mal protegidos pode resultar na interrupção de processos industriais críticos, incidentes de segurança, tempo de inatividade ou danos ao equipamento, comprometimento de dados confidenciais e violações de conformidade, sem mencionar os impactos em cascata nos sistemas interconectados.
Descobriu-se que a atividade destacou os seguintes modelos de PLC da Siemens -
Série S7-200 (todas as variantes de CPU)
Série S7-300 (todas as variantes de CPU, incluindo modelos 314, 315, 317)
Série S7-400 (todas as variantes de CPU)
Série S7-1200 (variantes de CPU 1211C, 1212C, 1214C, 1215C, 1217C)
Série S7-1500 (todas as variantes de CPU, incluindo controladores de segurança da série F)
“Os atores da ameaça estão usando assistência de IA para gerar scripts de exploração usando informações publicamente disponíveis sobre esses PLCs da série S7 da Siemens para acesso inicial, acesso a credenciais, negação de serviço e outros objetivos”, disseram as agências. “Se esses PLCs estiverem expostos à Internet ou segmentados de forma insuficiente, os atores da ameaça poderão explorar várias vulnerabilidades conhecidas críticas e de alta gravidade nesses PLCs.”
Entre as ferramentas implantadas pelo agente da ameaça está um script Python personalizado que incorpora bibliotecas de automação industrial de código aberto como "snap7.dll" ou "python-snap7", imitando assim utilitários de monitoramento legítimos que fornecem acesso de leitura/gravação à memória do PLC, dados de configuração e programas de lógica ladder por meio do protocolo S7comm.
O uso da IA para gerar scripts de exploração e iterá-los rapidamente marca uma “evolução” nas capacidades ofensivas, reduzindo as barreiras técnicas aos ataques do Sistema de Controle Industrial (ICS), bem como o conhecimento técnico e o tempo necessários para desenvolvê-los.
Para combater a ameaça, as agências de criação estão instando os proprietários e operadores de sistemas de tecnologia operacional (OT) que usam a Série S7 da Siemens e outros dispositivos PLC a garantir que estejam executando as versões mais recentes, isolados da Internet sempre que possível, tenham controles de acesso fortes e empreguem ferramentas de segurança para monitorar ambientes ICS em busca de sinais de atividades anômalas ou maliciosas.
“A combinação de vulnerabilidades conhecidas, bibliotecas de exploração acessíveis e desenvolvimento assistido por IA cria um cenário de ataque de alta probabilidade contra instalações PLC inadequadamente protegidas”, disseram as agências.
Ataque autônomo multiagente tem como alvo Taiwan
O desenvolvimento ocorre num momento em que os agentes de ameaças aproveitam cada vez mais o poder da IA para realizar ataques cibernéticos. Num relatório publicado na semana passada, a empresa israelita de segurança cibernética Dream detalhou um ataque quase autónomo visando entidades governamentais na Ásia. Embora a pesquisa não tenha revelado qual governo foi atacado, o Financial Times e a Reuters disseram que Taiwan era o alvo.
“A investigação encontrou indicações claras de que os ataques tiveram origem no exterior e envolveram uma abordagem híbrida na qual os hackers combinaram operações convencionais com agentes de IA como o OpenClaw”, disse o Ministério de Assuntos Digitais de Taiwan.
A atividade, observada entre 1 e 4 de julho de 2026, em 12 ondas de ataque e provavelmente realizada por um operador de língua chinesa, aproveita uma estrutura alimentada por IA construída nos agentes Hermes e OpenClaw para implantar até oito subagentes com letras em paralelo para automatizar vários aspectos da intrusão.
Isso inclui realizar reconhecimento, quebrar credenciais de funcionários públicos, exfiltrar dados, descobrir uma falha de validação de assinatura em um serviço de autenticação pessoal e instalar backdoors persistentes em aplicativos web governamentais. Os oito subagentes, embora funcionem simultaneamente, têm como alvo diferentes superfícies de ataque -
A - Exploração de SSO e ataques de credenciais
B - Teste de bypass JWT e força bruta CAPTCHA
C - Reconhecimento através
Fonte: https://thehackernews.com
#samirnews #samir #news #boletimtec #scripts #de #exploração #gerados #por #ia #têm #como #alvo #clps #siemens #s7 #em #infraestrutura #crítica #dos #eua
🔔 Siga-nos para não perder nenhuma atualização!
Postar um comentário