США предупреждают о хакерских атаках России на маршрутизаторы
Правительство США совместно с международными партнерами предупреждает, что российские хакеры массово взламывают домашние маршрутизаторы и маршрутизаторы малых офисов для сокрытия атак на чувствительные организации.
Агентство по кибербезопасности и защите инфраструктуры (CISA) в понедельник распространило предупреждение о том, что киберакторы 16-го центра Федеральной службы безопасности России (ФСБ) продолжают использовать плохо настроенные и уязвимые сетевые устройства по всему миру, оппортунистически взламывая сети многих секторов критической инфраструктуры.
Хакерские группы отслеживаются под различными названиями, включая Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard и Static Tundra. Предупреждение также выпустили правительства Австралии, Дании, Новой Зеландии и Великобритании.
Основной способ взлома заключается в том, что хакеры сканируют диапазоны IP-адресов с активными агентами Simple Network Management Protocol (SNMP), которые принимают обычные или стандартные учетные данные для аутентификации. Эти сканирования проводятся теми же ботнетами маршрутизаторов, в которые злоумышленники пытаются вовлечь целевое устройство. Отправляя вредоносный трафик с поддельных адресов, хакеры могут использовать агент SNMP на плохо настроенных маршрутизаторах для запуска вредоносного ПО.
Российское и китайское правительства годами взламывают маршрутизаторы, иногда в длительных перетягиваниях каната за контроль над устройствами, уже захваченными другой стороной. Правительство США время от времени издавало скрытые команды и предпринимало другие шаги для дезинфекции маршрутизаторов. Google и другие компании также работали над нарушением работы огромных ботнетов, контролирующих взломанные маршрутизаторы. Однако эти действия напоминают игру в «крота» — операторы просто заменяют свои ботнеты новыми.