هکرهای دولتی روسیه روترهای آسیب‌پذیر جهان را هدف قرار می‌دهند: هشدار مشترک ۱۲ کشور

شرح خبر

آژانس‌های امنیتی سایبری ۱۲ کشور از جمله استرالیا، کانادا، بریتانیا و آمریکا در بیانیه‌ای مشترک هشدار دادند که واحد سایبری مرکز ۱۶ سرویس فدرال امنیت روسیه (FSB) با نام‌های مستعار مانند Berserk Bear یا Static Tundra، در حال هدف قرار دادن روترهای آسیب‌پذیر در سراسر جهان است. این گروه از طریق اسکن اینترنت به جستجوی دستگاه‌هایی می‌پردازد که هنوز از گذرواژه‌ها یا رشته‌های جامع پیش‌فرض یا ضعیف پروتکل SNMP استفاده می‌کنند. بخش‌های حساسی مانند ارتباطات، دفاع، انرژی، خدمات مالی، دولت و بهداشت در معرض خطر هستند. توصیه می‌شود از SNMPv3 با قابلیت‌های احراز هویت و رمزنگاری استفاده شود، زیرا نسخه‌های قدیمی‌تر مانند SNMPv1 و SNMPv2 به دلیل ارسال رشته‌های جامع به صورت متن ساده، آسیب‌پذیر هستند. علاوه بر این، این گروه گاهی از آسیب‌پذیری‌های شناخته‌شده مانند CVE-2018-0171 در دستگاه‌های سیسکو نیز سوءاستفاده می‌کند. آژانس‌های امنیتی ۱۲ کشور هشدار دادند که واحد سایبری مرکز ۱۶ سرویس فدرال امنیت روسیه (FSB) روترهای آسیب‌پذیر در سراسر جهان را هدف قرار می‌دهد. این گروه با اسکن اینترنت به دنبال دستگاه‌هایی است که از گذرواژه‌ها یا رشته‌های جامع ضعیف پروتکل SNMP استفاده می‌کنند. بخش‌های حساسی مانند انرژی، دفاع و بهداشت در معرض خطر هستند. توصیه می‌شود از SNMPv3 برای حفاظت از ترافیک مدیریت استفاده شود. این گروه همچنین از آسیب‌پذیری‌های سیسکو مانند CVE-2018-0171 سوءاستفاده می‌کند. بیانیه مشترک توسط کشورهایی مانند بریتانیا، آمریکا و استرالیا منتشر شده است. همزمان، اتحادیه اروپا و بریتانیا حملات سایبری به شبکه انرژی لهستان را به این گروه نسبت دادند. این حمله نشان‌دهنده افزایش فعالیت‌های سایبری دولت روسیه برای نفوذ به زیرساخت‌های حیاتی جهانی است. هدف قرار دادن روترها می‌تواند به دستکاری ترافیک شبکه، سرقت اطلاعات حساس یا حتی قطع خدمات حیاتی منجر شود. این اقدامات نه تنها امنیت ملی کشورها را تهدید می‌کند، بلکه اعتماد عمومی به زیرساخت‌های دیجیتال را نیز تضعیف می‌کند. شرکت‌ها و سازمان‌ها در بخش‌های حساس مانند انرژی، مالی و بهداشت باید اقدامات فوری برای ارتقای امنیت روترها و شبکه‌های خود انجام دهند. عدم رعایت این موارد می‌تواند منجر به از دست رفتن داده‌ها، اختلال در خدمات و خسارات مالی سنگین شود. ایران نیز به عنوان کشوری با زیرساخت‌های حیاتی در معرض خطر قرار دارد. حملات مشابه می‌تواند بر شبکه‌های ارتباطی، انرژی و مالی کشور تأثیر بگذارد و امنیت ملی را به چالش بکشد. این حمله نیاز به تقویت قوانین و مقررات امنیتی سایبری را در سطح جهانی برجسته می‌کند. سازمان‌ها باید استانداردهای امنیتی را به‌روز کنند و از پروتکل‌های امن‌تر مانند SNMPv3 استفاده نمایند. این حملات بخشی از استراتژی گسترده‌تر روسیه برای ایجاد بی‌ثباتی در اروپا و جهان است. تحریم‌های جدید اتحادیه اروپا و بریتانیا علیه افراد و نهادهای مرتبط با این عملیات نشان‌دهنده واکنش بین‌المللی به این تهدیدات است. Infosecurity Magazine به عنوان یک منبع معتبر در حوزه امنیت سایبری، این خبر را با جزئیات فنی و تحلیلی منتشر کرده است. ۱۲ کشور جهان درباره حملات سایبری روسیه به روترها هشدار دادند. بخش‌های حساس مانند انرژی و بهداشت در معرض خطر هستند. اقدامات فوری ضروری است.

این صفحه خلاصه و تحلیل فارسی خبر را نمایش می‌دهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.