FBI varuje před ruskými hacky zaměřenými na americkou kritickou infrastrukturu

Hackeři spojené s některými z nejplodnějších ruských kybernetických špionážních jednotek v posledním roce využívali zranitelnost ve starším softwaru Cisco do Zaměření na tisíce síťových zařízení spojených s IT systémy kritické infrastruktury, uvedly ve středu FBI a Cisco.

Hackeři pracující v rámci Russian Federal Security Service (FSB) Center 16 extrahují „konfigurační informace o zařízení, které mohou být později využívány podle potřeby na základě tehdejších strategických cílů a zájmů ruské vlády,“ napsali vědci Cisco Talos Sara McBroom a Brandon White v blogu společnosti zveřejněné na blogu společnosti.

V samostatném poradenství FBI uvedla, že za poslední rok detekovala hackery, kteří shromažďují konfigurační soubory „pro tisíce síťových zařízení spojených s americkými subjekty napříč sektory kritické infrastruktury“.

V některých případech jsou konfigurační soubory upraveny tak, aby umožnily dlouhodobý přístup pro hackery, kteří tento přístup používají k provádění průzkumu v cílených sítích, se zvláštním zájmem o průmyslové kontrolní systémy.

Ruské velvyslanectví ve Washingtonu neodpovědělo na žádost o komentář. Moskva popírá provádění kybernetických špionážních operací. Hackeři využívají sedmileté zranitelnosti v softwaru Cisco IOS, podle samostatného poradenství pro hrozbu, kterou ve středu zveřejnila společnost Cisco Talos, Cisco’s Threat Intelligence Research Unit, zacílila na netvorství a na konci síťové zařízení na konci života.

Další státem podporovaní hackeři pravděpodobně provádějí podobné hackerské operace zaměřené na zařízení, napsali vědci Cisco Talos.

Organizace v rámci telekomunikací, vysokoškolského a výrobního odvětví po celé Severní Americe, Asii, Africe a Evropě byly nejvíce zaměřeny, „s oběťmi vybranými na základě jejich strategického zájmu pro ruskou vládu,“ uvedli vědci.

Hackerská jednotka spojená s činností funguje podle vědců po dobu nejméně deset let a je pravděpodobně podskupinou v centru FSB 16. V březnu 2022 účtovalo americké ministerstvo spravedlnosti čtyři ruské státní příslušníky v rámci nelegálně zaměřeného na globální energetický sektor v letech 2012 až 2018.