Эксперты Google Threat Analysis Group (TAG) и Mandiant выявили масштабную шпионскую кампанию, связанную с китайскими хакерами, которые атаковали уязвимые маршрутизаторы Juniper. Эти устройства широко используются в корпоративных и государственных сетях по всему миру, а их устаревшие модели стали мишенью для злоумышленников. Источник: informationsecuritybuzz
Хакеры эксплуатировали известные уязвимости в маршрутизаторах Juniper, которые больше не получают обновления безопасности. Такие устройства остаются в рабочем состоянии во многих организациях, несмотря на их уязвимость. После взлома атакующие устанавливали специальные вредоносные программы, которые обеспечивали им постоянный доступ к сети, позволяли перехватывать трафик, извлекать конфиденциальные данные и, возможно, распространяться на другие сегменты инфраструктуры.
Эксперты предупреждают, что компании и государственные структуры, продолжающие использовать маршрутизаторы, достигшие конца срока службы (EOL), подвергают себя серьезному риску. Такое оборудование больше не получает обновлений безопасности, но остается привлекательной мишенью для хорошо подготовленных киберпреступников. Во многих организациях старые устройства продолжают использоваться из-за ограниченного бюджета или нехватки внимания к их защите.
Шпионская кампания отражает растущую тенденцию: государственные хакерские группы все чаще нацеливаются на сетевую инфраструктуру, включая маршрутизаторы, устройства VPN и межсетевые экраны, чтобы незаметно проникать в системы и добывать секретные данные.
Специалисты по кибербезопасности рекомендуют организациям срочно провести аудит используемого сетевого оборудования, заменить устаревшие устройства, установить все доступные обновления для маршрутизаторов Juniper и других производителей, а также усилить защиту сети.
Напомним, спецслужбы США и Японии уличили китайских хакеров во вмешательстве в работу маршрутизаторов.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet