Хакерські групи, пов’язані з російськими кібершпигунськими структурами, протягом минулого року експлуатували вразливість у застарілому програмному забезпеченні компанії Cisco, здійснюючи атаки на тисячі мережевих пристроїв, які критично важливі для функціонування інфраструктури США.
За інформацією Федерального бюро розслідувань США (ФБР) та корпорації Cisco, що надійшла через агентство Reuters і опублікована Укрінформом, хакери, асоційовані з 16-м Центром Федеральної служби безпеки Російської Федерації, систематично збирають:
– дані про конфігурацію мережевих пристроїв;
– інформацію, яка може застосовуватися залежно від поточних стратегічних цілей і пріоритетів російського уряду.
ФБР також повідомило, що впродовж останнього року було виявлено масштабну діяльність з вилучення конфігураційних файлів із тисяч мережевих пристроїв, що належать американським організаціям у критично важливих секторах інфраструктури.
В окремих випадках ці файли конфігурацій не лише збираються, а й модифікуються для забезпечення тривалого доступу хакерів, що дає їм змогу проводити розвідувальні операції в цільових мережах. Особливу увагу при цьому приділяють системам промислового контролю.
Представники Cisco підкреслюють, що злоумисники використовують семирічну уразливість у програмному забезпеченні Cisco IOS, спрямовуючи атаки на незахищені та технічно застарілі мережеві пристрої.
Крім того, компанія звернула увагу, що ймовірно й інші підтримувані державою хакерські групи здійснюють аналогічні кібератаки, спрямовані на такі самі мережеві пристрої.
Найбільш суттєві наслідки зазнали організації у таких секторах, як:
1. Телекомунікації,
2. Вища освіта,
3. Виробництво,
які розташовані в Північній Америці, Азії, Африці і Європі. Вибір цілей при цьому здійснюється на основі їх стратегічної значущості для російського уряду.
Додатково варто зазначити, що у Європі було нейтралізовано велику групу проросійських хакерів, які проводили кібератаки проти України та її союзників.
Водночас, за повідомленнями Укрінформу, американські слідчі виявили докази, що свідчать про причетність Росії, принаймні часткову, до злому федеральної системи зберігання судових документів у Сполучених Штатах.