Atenção! Agências de segurança dos EUA alertam para ataques de hackers iranianos a sistemas essenciais, como água, energia e esgoto
Agências de segurança dos Estados Unidos alertaram nesta terça-feira (7) que hackers apoiados pelo Irã estão explorando falhas em sistemas para atacar a infraestrutura americana, incluindo serviços de água, esgoto, energia e instalações de governos locais. O objetivo é causar “efeitos disruptivos nos EUA”, e os ataques já resultaram em “interrupção operacional e prejuízo financeiro”, conforme comunicado das autoridades.
O alerta foi divulgado pelo FBI, Agência de Segurança Nacional (NSA), Agência de Defesa Cibernética (CISA), Agência de Proteção Ambiental (EPA), Comando Cibernético dos EUA e Departamento de Energia dos EUA. Embora o comunicado não especifique os alvos, ele informa que os invasores estão mirando sistemas usados para controlar e monitorar equipamentos de operações de infraestrutura crítica.
Os ataques exploram dispositivos como controladores lógicos programáveis (CLPs) fabricados pela americana Rockwell Automation. Esses aparelhos são computadores industriais que funcionam como o “cérebro” da operação. As agências de segurança recomendam que “organizações dos EUA devem revisar com urgência as táticas, tecnicas e procedimentos (TTPs) e os indicadores de comprometimento (IOCs)” para identificar sinais de atividade maliciosa em suas redes.
Os órgãos de segurança já haviam reportado ataques a controladores lógicos por parte do CyberAv3ngers (também conhecido como Shahid Kaveh Group), um grupo hacker afiliado à frente de ataques cibernéticos da Guarda Revolucionária do Irã. Em março, hackers do grupo Handala, que apoia o Irã, alegaram ter invadido sistemas da empresa americana de tecnologia médica Stryker como retaliação a supostos bombardeios dos EUA que teriam causado mortes de crianças iranianas.
Recentemente, pesquisadores da empresa americana de cibersegurança Halcyon relataram que hackers bloquearam o acesso de uma empresa de saúde à sua própria rede usando uma ferramenta associada ao Irã. O alerta das autoridades americanas foi publicado logo após o presidente Donald Trump afirmar que “uma civilização inteira morrerá nesta noite”, horas antes do prazo final dado por ele para que o Irã reabra o Estreito de Ormuz.
Autoridades no Irã limitaram o acesso à internet, e os EUA aumentaram as preocupações com os riscos representados pela inteligência artificial (IA) no contexto de ataques cibernéticos.
Com informações do G1