Aktive Bedrohung für Siemens-S7-SPS: KI-Skripte und Internet-Scans bereiten mögliche Angriffe auf Industrieanlagen vor

US-Behörden melden laufende Aktivitäten

CISA, NSA, FBI, das Department of Energy und die Environmental Protection Agency haben am 19. August 2026 den Hinweis AA26-231A veröffentlicht. Er befasst sich mit einer aktiven Bedrohung für Industrieanlagen, die auf Siemens-S7-SPS basieren.

Die Angreifer führen Aufklärungsmaßnahmen durch und entwickeln mithilfe künstlicher Intelligenz offensive Werkzeuge. Zudem werden die Skripte als legitime Anwendungen zur Überwachung von OT-Umgebungen getarnt, um ihre Präsenz für Sicherheitsteams weniger auffällig zu machen.

Die Kampagne richtet sich gegen Geräte, die direkt aus dem Internet erreichbar sind, nicht ausreichend segmentiert wurden, unzureichend aktualisiert sind oder durch schwache Zugangsdaten geschützt werden. Die Behörden betonen, dass es sich nicht nur um ein theoretisches Szenario handelt: Die Aktivitäten laufen bereits und können auch industrielle Steuerungssysteme anderer Hersteller als Siemens S7 betreffen.

Der Einsatz von KI beschleunigt die Informationsgewinnung, die Codegenerierung und die Anpassung der Werkzeuge an vorhandene Schutzmaßnahmen. Für die Entwicklung von Tools, die mit einer anfälligen oder falsch konfigurierten SPS interagieren können, ist daher nicht zwingend ein hohes Maß an Erfahrung mit industrieller Software erforderlich.

Welche Siemens-S7-Familien betroffen sind

Die beobachteten Aktivitäten betreffen zahlreiche Siemens-Steuerungsfamilien:

• S7-200 in allen CPU-Varianten;
• S7-300 in allen CPU-Varianten, einschließlich 314, 315 und 317;
• S7-400 in allen CPU-Varianten;
• S7-1200, einschließlich der CPUs 1211C, 1212C, 1214C, 1215C und 1217C;
• S7-1500 in allen CPU-Varianten, einschließlich der fehlersicheren Steuerungen der F-Serie.

Damit umfasst die Liste Plattformen, die in Anlagen mit unterschiedlichem Alter und Leistungsumfang eingesetzt werden. Die Aufnahme in die Liste bedeutet nicht, dass jedes Gerät automatisch kompromittiert ist. Sie kennzeichnet vielmehr die Familien, die von den Akteuren untersucht und getestet werden.

Die analysierten Werkzeuge kombinieren mit KI-Unterstützung erstellte oder angepasste Python-Skripte mit Open-Source-Komponenten für die industrielle Automatisierung. Zu den genannten Bestandteilen gehören snap7.dll und python-snap7 – Bibliotheken, die die Kommunikation mit SPS über das Protokoll S7comm ermöglichen.

Von der Aufklärung zur Manipulation der Steuerungslogik

Nach dem Aufbau der Kommunikation können die Tools verschiedene Elemente der Steuerung lesen und beschreiben. Dazu zählen:

• SPS-Speicher;
• Parameter und Konfigurationsdaten;
• Programme der Ladder Logic;
• Datenbausteine.

Die Auslesung kann dazu dienen, die Anlagenarchitektur zu verstehen, mögliche Aktionen zu ermitteln und weitere Schritte vorzubereiten. Selbst ohne eine unmittelbare Veränderung des Prozesses kann der Zugriff auf die Daten den Akteuren eine operative Übersicht über die Industrieumgebung verschaffen.

Schreibzugriffe stellen dagegen ein direktes Risiko für den Anlagenbetrieb dar. Eine Änderung von Datenbausteinen, Konfiguration oder Steuerungslogik kann das Verhalten einer Produktionslinie verändern, einen Prozess unterbrechen oder unvorhergesehene Bedingungen für Maschinen und Bedienpersonal schaffen.

Zu den beobachteten Aktivitäten gehört die Suche nach weiterhin aktiven Standardzugangsdaten, unzureichenden Authentifizierungseinstellungen und anderen schwachen Zugriffskontrollen. Außerdem identifizieren die Akteure Geräte, die über Scan-Dienste wie Censys und ZoomEye öffentlich erreichbar sind.

Die Tarnung der Skripte als OT-Überwachungstools erschwert die Erkennung zusätzlich. Eine Aktivität, die scheinbar der Anlagenüberwachung dient, kann tatsächlich Code zur Aufklärung oder zur Interaktion mit SPS enthalten.

Der Hinweis ordnet die Kampagne den Matrizen MITRE ATT&CK for ICS und MITRE ATT&CK for Enterprise, jeweils in Version 19, sowie MITRE D3FEND 1.5.0 zu. Zu den Techniken gehören die Nutzung von Scan-Diensten, die Entwicklung und Beschaffung offensiver Fähigkeiten, die Ausnutzung unsicherer Zugangsdaten, der Zugriff auf ICS-Systeme, Tarnung sowie das Lesen und Schreiben industrieller Daten und Programme.

Gefährdete Branchen und mögliche Folgen

Die am stärksten betroffenen US-Organisationen sind in der kritischen Fertigung, der Energieversorgung, der Wasserversorgung und der Abwasserbehandlung tätig. Ebenfalls genannt werden die Chemie-, Lebensmittel- und Agrarbranche sowie kommerzielle Einrichtungen.

Eine Exposition kann dem Anlagenbetreiber verborgen bleiben, wenn sie auf Verbindungen basiert, die von externen Dienstleistern verwaltet werden. Systemintegratoren, Wartungsunternehmen und Anbieter von Fernwartungsdiensten können weiterhin Zugriff auf SPS besitzen oder Geräte konfigurieren, durch die das OT-Netz erreichbar wird, ohne dass die Betreiberorganisation vollständige Transparenz darüber hat.

Der Hinweis ordnet der Bedrohung keine spezifischen CVE-Kennungen zu und nennt keinen numerischen Schweregrad. Er weist jedoch auf bekannte Schwachstellen mit hoher oder kritischer Einstufung in den betroffenen SPS hin, insbesondere wenn die Geräte aus dem Internet erreichbar oder nicht ausreichend isoliert sind.

Zu den möglichen Auswirkungen gehören die Unterbrechung industrieller Prozesse, Ausfallzeiten, Schäden an Anlagen und Sicherheitsvorfälle. Möglich sind außerdem die Kompromittierung sensibler Daten, Verstöße gegen Compliance-Vorgaben und Kaskadeneffekte auf vernetzte Systeme.

Die Behörden beschreiben das Verhalten als eine Form dauerhafter Aufklärung. Die Akteure scheinen bestimmte Modelle zu testen, um ihre Erfolgschancen zu erhöhen und künftige Operationen vorzubereiten, die Unterbrechungen oder andere physische und betriebliche Auswirkungen verursachen könnten.

Der Hinweis meldet keinen Eintrag dieser Aktivitäten im KEV-Katalog von CISA und nennt keine KEV-Frist für Gegenmaßnahmen. Die operative Priorität ergibt sich daher aus dem aktiven Charakter der Aufklärung und der möglichen Erreichbarkeit der Geräte – nicht aus einem im Katalog angegebenen Termin zur Behebung.

Welche Prüfungen in den Anlagen eingeleitet werden sollten

Die erste Maßnahme besteht in einem vollständigen Inventar aller Siemens-S7-SPS. Es sollte Modell, CPU-Variante, Softwareversion, Verantwortlichen, Netzwerkverbindungen und Fernzugriffsmöglichkeiten erfassen. Auch Geräte, die über von Dritten verwaltete Infrastrukturen erreichbar sind, müssen berücksichtigt werden.

Betreiber sollten anschließend:

1. verfügbare kritische Sicherheitsupdates für die SPS und verbundene Komponenten einspielen;
2. den direkten Internetzugriff entfernen;
3. OT-Netze von öffentlichen Netzen trennen und Datenflüsse auf notwendige Verbindungen beschränken;
4. Standard- und schwache Zugangsdaten ersetzen;
5. nicht zwingend erforderliche Fernzugriffe deaktivieren;
6. die Integrität von Ladder-Logic, Programmen und Konfigurationen schützen;
7. die Rechte von Dienstleistern und Systemintegratoren überprüfen.

Die Überwachung sollte sich auf unerwartete Lese- oder Schreibzugriffe in Datenbausteinen, ungewöhnliche Zugriffe auf SPS, aus dem Internet stammende Verbindungen und Tools konzentrieren, die OT-Überwachungsanwendungen imitieren.

Darüber hinaus sollten nicht autorisierte Python-Skripte sowie Komponenten wie snap7.dll oder python-snap7 auf Workstations, Servern und Systemen zur Verwaltung industrieller Anlagen gesucht werden. Ihr Vorhandensein allein beweist keine Kompromittierung: In bestimmten Umgebungen können sie legitim eingesetzt werden. Ihre Verwendung muss jedoch mit dem Softwareinventar und den autorisierten Aktivitäten abgeglichen werden.

Schließlich sollten dieselben Maßnahmen auf SPS anderer Hersteller angewendet werden. Die beobachtete Kampagne nutzt S7-Systeme als konkretes Ziel, die Behörden beschreiben jedoch eine umfassendere Fähigkeit zur Auswahl und zum Angriff industrieller Steuerungssysteme.