12 ел Ресей хакерлерінің әлемдік роутерлерге шабуылы туралы ескертті
Материал бірнеше дереккөз негізінде жасанды интеллектпен дайындалды — түпнұсқаларға сілтемелер төменде.
12 елдің киберведомстволары Ресей ФСБ 16-орталығының хакерлері әлем бойынша осал роутерлерді сканерлеп, әлсіз SNMP парольдерін пайдаланып жатқаны туралы бірлескен ескерту жариялады. Ескертуде энергетика, қорғаныс және денсаулық сақтау секторларына конфигурацияларды ұрлаудың алдын алу үшін SNMPv3-ке көшу ұсынылады.
Хакерлер тарапынан қауіп
Бірлескен ескерту қауіпті Ресей ФСБ 16-орталығы ретінде анықтайды, ол Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard және Static Tundra деген аттармен де белгілі. Топ SNMP әдепкі парольдері немесе әлсіз community strings бар роутерлерді іздеп интернетті сканерлейді. Қол жеткізгеннен кейін олар Object Identifiers арқылы конфигурацияларды көшіріп, TFTP арқылы шабуылдаушы серверлеріне жібереді.
Қауіп төнген секторлар
Ескертуде байланыс, қорғаныс, энергетика, қаржылық қызметтер, үкімет және денсаулық сақтау секторлары ең осал екені көрсетілген. Агенттіктер community strings-ті ашық түрде жіберетін SNMPv1 және v2-ден айырмашылығы, аутентификация мен шифрлауды қамтамасыз ететін SNMPv3-ті пайдалануды ұсынады. Топ сондай-ақ патчтелмеген құрылғылардағы Cisco Smart Install CVE-2018-0171 осалдығын пайдаланған.
Үйлестірілген атрибуция
Ескертуді Австралия, Канада, Чехия, Дания, Эстония, Финляндия, Франция, Италия, Жаңа Зеландия, Польша, Швеция, Ұлыбритания және АҚШ агенттіктері дайындады. Ұлыбритания мен ЕО 2025 жылдың соңында Польшаның энергожүйесіне жасалған кибершабуылдар үшін ФСБ 16-орталығын ресми түрде айыптады. Ұлыбритания үкіметі шабуыл қыста 500 000 азаматты жарықсыз қалдыруы мүмкін екенін мәлімдеді.
Бұдан әрі
Ұйымдарға дереу SNMPv3-ке көшу және Cisco Smart Install осалдығына патч орнату ұсынылады. Әлем бойынша қанша роутер бұзылғаны және топтың тактикасы жария ескертуден кейін өзгергені белгісіз.
1 дереккөз
12 ел Ресей хакерлерінің әлемдік роутерлерге шабуылы туралы ескертті
