تحذير أمني من حملة تجسس روسية تستهدف أجهزة الراوتر
حذّرت وكالات أمن سيبراني في الولايات المتحدة وشركاؤها الدوليون من حملة تجسس إلكتروني تُنسب إلى جهات مدعومة من الحكومة الروسية، تستهدف أجهزة الراوتر القديمة أو غير المؤمنة بهدف اختراق شبكات البنية التحتية الحيوية وجمع معلومات حساسة.
وأوضح البيان المشترك الصادر عن وكالة الأمن القومي الأميركية (NSA)، ووكالة الأمن السيبراني وأمن البنية التحتية (CISA)، ومكتب التحقيقات الفيدرالي (FBI)، أن المجموعة المرتبطة بـ”المركز 16” التابع لجهاز الأمن الفيدرالي الروسي (FSB) تستغل ثغرات في أجهزة الشبكات، ولا سيما الراوترات التي تعمل ببرمجيات قديمة أو تستخدم إعدادات وكلمات مرور ضعيفة، إضافة إلى بعض أجهزة “سيسكو” القديمة.
وأشار البيان إلى أن المهاجمين يسعون إلى الحصول على بيانات الدخول وإعدادات الشبكات لرسم خريطة للبنية التحتية، بما يتيح لهم الحفاظ على وصول سري طويل الأمد وجمع المعلومات، أكثر من تنفيذ هجمات تخريبية مباشرة.
ودعت الوكالات المؤسسات إلى استبدال الأجهزة التي لم تعد تتلقى تحديثات أمنية، وتثبيت أحدث البرامج الثابتة، وتعطيل الميزات غير الضرورية، واستخدام كلمات مرور قوية، مع مراقبة أي نشاط غير اعتيادي داخل الشبكات للحد من مخاطر الاختراق.
تحذير أمني من حملة تجسس روسية تستهدف أجهزة الراوتر
حذّرت وكالات أمن سيبراني في الولايات المتحدة وشركاؤها الدوليون من حملة تجسس إلكتروني تُنسب إلى جهات مدعومة من الحكومة الروسية، تستهدف أجهزة الراوتر القديمة أو غير المؤمنة بهدف اختراق شبكات البنية التحتية الحيوية وجمع معلومات حساسة.
وأوضح البيان المشترك الصادر عن وكالة الأمن القومي الأميركية (NSA)، ووكالة الأمن السيبراني وأمن البنية التحتية (CISA)، ومكتب التحقيقات الفيدرالي (FBI)، أن المجموعة المرتبطة بـ”المركز 16” التابع لجهاز الأمن الفيدرالي الروسي (FSB) تستغل ثغرات في أجهزة الشبكات، ولا سيما الراوترات التي تعمل ببرمجيات قديمة أو تستخدم إعدادات وكلمات مرور ضعيفة، إضافة إلى بعض أجهزة “سيسكو” القديمة.
وأشار البيان إلى أن المهاجمين يسعون إلى الحصول على بيانات الدخول وإعدادات الشبكات لرسم خريطة للبنية التحتية، بما يتيح لهم الحفاظ على وصول سري طويل الأمد وجمع المعلومات، أكثر من تنفيذ هجمات تخريبية مباشرة.
ودعت الوكالات المؤسسات إلى استبدال الأجهزة التي لم تعد تتلقى تحديثات أمنية، وتثبيت أحدث البرامج الثابتة، وتعطيل الميزات غير الضرورية، واستخدام كلمات مرور قوية، مع مراقبة أي نشاط غير اعتيادي داخل الشبكات للحد من مخاطر الاختراق.
