У США попередили про російські хакерські атаки на критичну інфраструктуру країни

Про це повідомили Федеральне бюро розслідувань і компанія Cisco, пише Reuters.

Як заявили установи, хакери, пов’язані з деякими з найактивніших підрозділів кібершпигунства Росії, протягом останнього року використовували вразливість у старій версії програмного забезпечення Cisco для атак на тисячі мережевих пристроїв, пов’язаних з ІТ-системами критичної інфраструктури.

За даними дослідників, хакерська група, пов’язана з цією діяльністю, діє щонайменше десять років і, ймовірно, є підрозділом Центру 16 ФСБ РФ.

У Cisco заявили, що хакери витягують “інформацію про конфігурацію пристроїв, яка згодом може бути використана за потреби відповідно до поточних стратегічних цілей та інтересів російського уряду”.

ФБР, своєю чергою, заявило, що протягом останнього року виявило хакерів, які збирали файли конфігурації “тисяч мережевих пристроїв, пов’язаних з американськими організаціями в критично важливих секторах інфраструктури”.

У деяких випадках файли конфігурації модифікуються, щоб забезпечити хакерам довгостроковий доступ, який вони використовують для розвідки в цільових мережах, приділяючи особливу увагу системам промислового управління.

У Cisco зазначили, що хакери використовують семирічну вразливість у програмному забезпеченні Cisco IOS, націлюючись на незахищені та застарілі мережеві пристрої.

Інші хакери, що підтримуються державою, ймовірно, проводять подібні хакерські операції, націлені на ці пристрої, зазначили у компанії.

У компанії наголосили, що найбільш вразливими є організації в секторах телекомунікацій, вищої освіти та виробництва в Північній Америці, Азії, Африці та Європі, “де жертви обираються на основі їх стратегічного інтересу для російського уряду”.

Тим часом, Норвегія звинувачує проросійських хакерів у саботажі дамби.