Федеральное бюро расследований США заявило о масштабных хакерских атаках на критическую инфраструктуру страны, за которыми стоят группы, связанные с российскими спецслужбами. По данным ФБР и компании Cisco, на протяжении последнего года хакеры использовали уязвимость в старом программном обеспечении Cisco IOS для атак на тысячи сетевых устройств, задействованных в ИТ-системах, обслуживающих ключевые инфраструктурные объекты. Источник: straitstimes
ФБР уточнило, что злоумышленники, работающие в Центре 16 ФСБ России, массово собирали файлы конфигурации сетевых устройств. Эта информация используется в зависимости от стратегических задач и интересов российского правительства. В некоторых случаях хакеры изменяли конфигурации, чтобы обеспечить себе долгосрочный доступ к сетям и вести разведывательную деятельность, уделяя особое внимание промышленным системам управления.
Исследователи подразделения Cisco Talos Сара Макбрум и Брэндон Уайт отметили, что атаки затронули организации США в критически важных секторах инфраструктуры. По их словам, жертвами чаще всего становились компании в сфере телекоммуникаций, высшего образования и производства в Северной Америке, Азии, Африке и Европе. Выбор целей, как считают специалисты, основывался на их стратегической значимости для российского правительства.
В своем отдельном предупреждении Cisco Talos подчеркнула, что уязвимость в Cisco IOS существует уже семь лет. Хакеры используют ее для атак на неисправленные или снятые с эксплуатации устройства. Также специалисты не исключают, что другие группы, поддерживаемые государством, проводят аналогичные операции.
ФБР напоминает, что хакерская группа, связанная с Центром 16 ФСБ, действует уже как минимум десятилетие. В марте 2022 года Министерство юстиции США предъявило обвинения четырем гражданам России, которых обвинили в атаках на мировой энергетический сектор в период с 2012 по 2018 год.
Ранее сообщалось, что связанные с ГРУ РФ хакеры нацелились на оборонные компании Болгарии и Румынии.
Только главные новости в нашем Telegram, Facebook и GoogleNews!
Tweet