Tin tặc dùng AI tấn công bộ điều khiển Siemens trong hạ tầng trọng yếu của Mỹ

🔧 TIN TẶC DÙNG AI TẤN CÔNG BỘ ĐIỀU KHIỂN SIEMENS TRONG HẠ TẦNG TRỌNG YẾU CỦA MỸ

Nhiều cơ quan chức năng của Mỹ vừa đưa ra cảnh báo cho biết các tin tặc Iran đang nhắm mục tiêu vào các bộ điều khiển logic khả trình (PLC) dòng Siemens S7 của Siemens. Theo thông báo từ Cơ quan An ninh Hạ tầng và An ninh Mạng (CISA), tin tặc đang sử dụng thông tin có sẵn công khai về các thiết bị được sử dụng rộng rãi này để phát triển mã khai thác, cho phép truy cập và điều khiển từ xa. Chúng cũng đang sử dụng các công cụ AI, giúp chúng xác định thêm các vectơ tấn công và có khả năng thích ứng với bất kỳ biện pháp phòng thủ nào mà các nhà vận hành đã áp dụng để bảo vệ hệ thống của họ.

Cơ quan này cho biết trong cảnh báo: "Các đối tượng tận dụng các dịch vụ quét internet để tìm kiếm các PLC được kết nối internet đang chạy phần mềm lỗi thời hoặc được bảo vệ kém. Các lĩnh vực hạ tầng trọng yếu của Mỹ bị đe dọa nhiều nhất bao gồm Sản xuất Trọng yếu, Năng lượng, Nước và Nước thải, Hóa chất, Thực phẩm và Nông nghiệp, cùng các Cơ sở Thương mại. Đây không phải là một rủi ro lý thuyết - đây là một mối đe dọa hiện hữu. Tùy thuộc vào từng hoàn cảnh cụ thể, việc khai thác các PLC được bảo vệ kém có thể dẫn đến sự gián đoạn các quy trình công nghiệp trọng yếu, các sự cố an toàn, thời gian chết hoặc hư hỏng thiết bị, lộ dữ liệu nhạy cảm, vi phạm tuân thủ và các tác động dây chuyền trên các hệ thống được kết nối với nhau."

Cảnh báo này đến từ nhiều cơ quan chính phủ, chứ không chỉ riêng CISA. Thông báo này cũng được đồng tác giả bởi Cơ quan An ninh Quốc gia (NSA), Cục Điều tra Liên bang (FBI), Bộ Năng lượng (DOE) và Cơ quan Bảo vệ Môi trường (EPA), nhấn mạnh mức độ nghiêm trọng mà vấn đề này có thể trở thành. Do đó, các nhà vận hành sử dụng PLC Siemens S7 (và các PLC khác vận hành hạ tầng trọng yếu) được khuyến nghị giữ cho thiết bị của họ được cập nhật các bản vá bảo mật mới nhất, cách ly thiết bị khỏi internet càng nhiều càng tốt, bảo vệ thiết bị bằng các biện pháp kiểm soát truy cập mạnh mẽ, và triển khai các biện pháp an ninh mạng để giám sát hệ thống điều khiển công nghiệp (ICS) nhằm phát hiện bất kỳ bất thường và hoạt động độc hại nào có thể xảy ra.

Điều làm cho mối đe dọa này trở nên đặc biệt nguy hiểm là việc sử dụng các công cụ AI có thể cho phép kẻ tấn công tiềm năng biến các tệp độc hại trông và hoạt động giống như các công cụ giám sát hợp pháp. Chúng đạt được điều này bằng cách sử dụng các thư viện tự động hóa công nghiệp mã nguồn mở, giúp những người dùng không hề hay biết dễ dàng trở thành nạn nhân của các cuộc tấn công hơn. Mặc dù các cơ quan không chỉ định rõ nguồn gốc của các cuộc tấn công này, nhưng chúng diễn ra chưa đầy một tháng sau khi cơ sở hạ tầng nước của một số tiểu bang bị tấn công mạng được cho là có nguồn gốc từ Iran.

Sự gia tăng của các thiết bị kết nối internet trong cơ sở hạ tầng trọng yếu đã biến chúng thành mục tiêu hàng đầu cho cả tin tặc muốn kiếm tiền lớn và các quốc gia muốn giành lợi thế trước đối thủ của họ. Điều này đã trở nên rõ ràng trong những năm gần đây khi các trang web chính phủ quan trọng và dịch vụ trực tuyến ở Ukraine bị sập ngay khi quân đội Nga bắt đầu tràn qua biên giới của nước này vào năm 2022. Gần đây hơn, một con sâu từ một nguồn không xác định đã xóa sạch các máy móc của Iran trong quý đầu tiên của năm 2026, xảy ra vào khoảng thời gian diễn ra chiến dịch ném bom của Hoa Kỳ chống lại quốc gia này.

Thậm chí còn có những tuyên bố từ Iran cho rằng các thiết bị mạng từ các công ty Mỹ và châu Âu đã bị hỏng trong một cuộc tấn công mặc dù chúng đã ngắt kết nối khỏi phần còn lại của thế giới. Bên cạnh các kịch bản trong chiến tranh thông thường này, các cuộc tấn công mạng cũng có thể được sử dụng trong chiến tranh vùng xám, nơi các đối thủ có thể gây ra thiệt hại tối đa trong khi vẫn giữ được khả năng chối cãi hợp lý, làm giảm cơ hội trả đũa.

🗞 Nguồn: Tom's Hardware

#vgsnews #vgs #tintuc