 |
| Nguồn: Silas Stein (AP) |
Theo cảnh báo an ninh mạng chung công bố tuần này, bộ điều khiển PLC dòng S7 Series của Siemens đang là mục tiêu của một chiến dịch tấn công đang diễn ra. Cơ quan An ninh Quốc gia Mỹ, CISA và FBI cùng một số cơ quan khác đứng tên trong cảnh báo, mô tả PLC là máy tính công nghiệp vận hành thiết bị vật lý như máy bơm và van tại các nhà máy xử lý nước.
Cảnh báo nêu rõ các đối tượng tấn công đang "do thám và phát triển năng lực nhắm vào các hệ thống PLC Siemens tại Mỹ, sử dụng mã khai thác do AI tạo ra được ngụy trang thành công cụ giám sát hợp pháp." Theo các cơ quan, tin tặc dùng dịch vụ quét mạng để tìm những PLC Siemens lộ diện trên internet, chạy phần mềm lỗi thời hoặc được bảo vệ kém.
Các lĩnh vực bị nhắm đến gồm sản xuất công nghiệp, năng lượng, nước và xử lý nước thải, hóa chất, thực phẩm và nông nghiệp, cùng các cơ sở thương mại. Các cơ quan cảnh báo một cuộc tấn công thành công có thể làm gián đoạn quy trình sản xuất trọng yếu, tạo rủi ro an toàn, gây hư hỏng thiết bị, khiến hệ thống ngừng hoạt động hoặc làm lộ dữ liệu vận hành nhạy cảm.
Trí tuệ nhân tạo đóng vai trò cụ thể trong chiến dịch này. Các cơ quan cho biết tin tặc dùng AI để giảm bớt kiến thức kỹ thuật và thời gian cần thiết nhằm phát triển mã khai thác. Cụ thể, chúng sử dụng các đoạn mã Python do AI tạo ra để giành quyền đọc và ghi trên PLC Siemens, đồng thời giả dạng công cụ giám sát hợp pháp để tránh bị phát hiện.
Cảnh báo mới về Siemens xuất hiện giữa lúc Mỹ chứng kiến làn sóng tấn công mạng nhắm vào hệ thống nước. Hồi tháng 7, FBI và Cơ quan Bảo vệ Môi trường Mỹ từng cảnh báo tin tặc nhắm vào các PLC kết nối internet tại cơ sở xử lý nước và nước thải. Khi đó, hệ thống nước tại ít nhất 7 bang đã báo cáo sự cố cho FBI.
Trước đó vài tháng, CISA và các cơ quan liên bang khác từng cảnh báo tin tặc có liên hệ với Iran đang nhắm vào PLC dùng trong hạ tầng trọng yếu, trong đó Minnesota chịu ảnh hưởng nặng nhất với khoảng 36 hệ thống nước cấp thành phố bị tấn công. Tổng thống Donald Trump khi đó hạ thấp khả năng Iran đứng sau vụ việc, thay vào đó đổ lỗi cho bang này và Thống đốc Tim Walz. "Chúng tôi nghe nói ở Minnesota xảy ra một vụ tấn công mạng và họ đổ lỗi cho Iran. Tôi không nghĩ vậy. Tôi đổ lỗi cho Minnesota vì họ cực kỳ yếu kém," ông Trump nói tại một cuộc họp nội các được truyền hình.
Cảnh báo mới nhất về Siemens bổ sung vào chuỗi cảnh báo ngày càng dày đặc từ chính phủ liên bang về mức độ dễ tổn thương của hạ tầng trọng yếu tại Mỹ. Siemens chưa phản hồi ngay yêu cầu bình luận. Các cơ quan khuyến nghị đơn vị vận hành kiểm kê toàn bộ PLC dòng S7 Series, cài bản vá bảo mật quan trọng, đảm bảo bộ điều khiển không thể truy cập từ internet, tăng cường kiểm soát truy cập và giám sát các hoạt động khả nghi.
