Rosyjscy hakerzy nadal atakują podatne na ataki routery na całym świecie

Stany Zjednoczone — wraz z agencjami z Australii, Wielkiej Brytanii, Kanady, Nowej Zelandii, Estonii, Szwecji, Danii, Polski, Finlandii, Francji, Czech i Włoch — wydały wspólne ostrzeżenie w ramach programu „ ” , że hakerzy wspierani przez państwo rosyjskie aktywnie atakują podatne na ataki routery w celu uzyskania dostępu do sieci infrastruktury krytycznej na całym świecie. Zgodnie z komunikatem dotyczącym cyberbezpieczeństwa opublikowanym w ramach inicjatywy „ ”hakerzy ci są powiązani z Centrum 16 rosyjskiej Federalnej Służby Bezpieczeństwa (FSB), która od lat wykorzystuje słabo zabezpieczony lub przestarzały sprzęt sieciowy do kradzieży konfiguracji sieciowych, danych uwierzytelniających oraz innych poufnych informacji, które mogą posłużyć do uzyskania długoterminowego dostępu.

Schemat ataku jest dość prosty – hakerzy skupiają się na routerach z słabymi hasłami, przestarzałym oprogramowaniem sprzętowym lub niebezpiecznymi ustawieniami domyślnymi, zwłaszcza w takich sektorach jak telekomunikacja, energetyka, obrona, opieka zdrowotna i finanse. Zamiast natychmiastowego zakłócania działalności, hakerzy często wykorzystują przejęte urządzenia do mapowania sieci wewnętrznych, gromadzenia danych uwierzytelniających do sieci VPN oraz przygotowywania się do przyszłych działań szpiegowskich lub cyberataków. W komunikacie zaznaczono, że nawet jedno zaniedbane urządzenie brzegowe może stanowić bramę dostępu do znacznie większych i bardziej wrażliwych systemów.

Aby zmniejszyć ryzyko naruszenia bezpieczeństwa, agencje ds. cyberbezpieczeństwa zalecają aktualizowanie oprogramowania routera, wyłączanie zbędnych usług, zastępowanie domyślnych danych uwierzytelniających silnymi hasłami, włączanie uwierzytelniania wieloskładnikowego tam, gdzie to możliwe, oraz regularne monitorowanie urządzeń sieciowych pod kątem podejrzanej aktywności. Organizacjom zaleca się również wymianę przestarzałego sprzętu oraz stosowanie najlepszych praktyk w zakresie cyberbezpieczeństwa określonych w dokumencie „ ”. Podsumowując, wzmocnienie podstawowych zabezpieczeń routerów stanowi jedną z najskuteczniejszych form obrony przed wyrafinowanymi cyberzagrożeniami ze strony państw.