Aktualności

Hakerzy atakują przez niebezpieczną lukę w urządzeniach Cisco. Napastnicy powiązani z FSB atakują niezałatane i wycofane z eksploatacji urządzenia sieciowe w celu kradzieży danych z organizacji na całym świecie.

Rosyjska grupa hakerska wykorzystuje 7-letnią lukę w zabezpieczeniach urządzeń sieciowych Cisco. Włamuje się do organizacji na całym świecie. Chodzi o krytyczną podatność w oprogramowaniu Cisco IOS i Cisco IOS XE, oznaczoną jako CVE-2018-0171. Umożliwia ona napastnikom wykonanie dowolnego kodu na atakowanym urządzeniu. FBI wskazuje na rosyjski gang nazywany m.in. Berserk Bear, Blue Kraken i in., powiązany z jednostką Center 16 FSB (Federalnej Służby Bezpieczeństwa Rosji).

Napastnicy gromadzili pliki konfiguracyjne tysięcy urządzeń sieciowych powiązanych z amerykańskimi podmiotami w sektorach infrastruktury krytycznej. Na niektórych urządzeniach modyfikowali te pliki, aby umożliwić nieautoryzowany dostęp.

Rosyjscy hakerzy atakują głównie organizacje z sektora telekomunikacyjnego, szkolnictwa wyższego i produkcyjnego w Ameryce Północnej, Azji, Afryce i Europie. Ofiary są wybierane na podstawie ich strategicznych interesów wobec rosyjskiego rządu.

Źródło: www.crn.pl

W razie dodatkowych pytań zapraszamy do kontaktu.