12 стран предупредили о российских хакерах, атакующих роутеры по всему миру
Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.
Киберведомства 12 стран выпустили совместное предупреждение о том, что хакеры из Центра 16 ФСБ России активно сканируют уязвимые роутеры по всему миру, используя слабые пароли SNMP. В предупреждении содержится призыв к секторам энергетики, обороны и здравоохранения перейти на SNMPv3 для предотвращения кражи конфигураций.
Угроза со стороны хакеров
Совместное предупреждение идентифицирует угрозу как Центр 16 ФСБ России, также известный как Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard и Static Tundra. Группа сканирует интернет в поисках роутеров с паролями SNMP по умолчанию или слабыми community strings. Получив доступ, они используют Object Identifiers для копирования конфигураций и передачи их на серверы злоумышленников через TFTP.
Секторы под угрозой
Предупреждение указывает, что наиболее уязвимы секторы связи, обороны, энергетики, финансовых услуг, правительства и здравоохранения. Агентства рекомендуют использовать SNMPv3, обеспечивающий аутентификацию и шифрование, в отличие от SNMPv1 и v2, передающих community strings в открытом виде. Группа также эксплуатировала уязвимость Cisco Smart Install CVE-2018-0171 на незапатченных устройствах.
Скоординированная атрибуция
Предупреждение подготовлено агентствами Австралии, Канады, Чехии, Дании, Эстонии, Финляндии, Франции, Италии, Новой Зеландии, Польши, Швеции, Великобритании и США. Отдельно Великобритания и ЕС официально возложили ответственность за кибератаки на энергосистему Польши в конце 2025 года на Центр 16 ФСБ. Правительство Великобритании заявило, что атака могла оставить без света 500 000 граждан зимой.
Что дальше
Организациям настоятельно рекомендуется немедленно перейти на SNMPv3 и установить патчи для уязвимости Cisco Smart Install. Остается неясным, сколько роутеров было скомпрометировано по всему миру и изменила ли группа тактику после публичного предупреждения.
1 источник
12 стран предупредили о российских хакерах, атакующих роутеры по всему миру
