Федеральное бюро расследований США (ФБР) и компания Cisco сообщили, что хакеры, связанные с российскими кибершпионскими подразделениями, в течение последнего года использовали уязвимость старого программного обеспечения Cisco для атак на тысячи сетевых устройств, обеспечивающих работу критической инфраструктуры США, передает Reuters.
По данным Cisco, хакеры, работающие в 16-м Центре Федеральной службы безопасности (ФСБ) России, массово собирают «информацию о конфигурации устройств, которая впоследствии может быть использована в зависимости от текущих стратегических целей и интересов российского правительства».
В ФБР заявили, что в течение последнего года выявили хакеров, которые собирали конфигурационные файлы «тысяч сетевых устройств, связанных с американскими организациями в критически важных секторах инфраструктуры».
Отмечается, что в некоторых случаях файлы конфигурации модифицируются, чтобы обеспечить хакерам долгосрочный доступ, который они используют для разведки в целевых сетях, в частности уделяя особое внимание системам промышленного управления.
В компании Cisco добавили, что хакеры используют семилетнюю уязвимость в программном обеспечении CiscoIOS, нацеливаясь на незащищённые и устаревшие сетевые устройства. Другие хакеры, поддерживаемые государством, вероятно, проводят подобные хакерские операции, нацеленные на эти устройства.
Больше всего пострадали организации в секторах телекоммуникаций, высшего образования и производства в Северной Америке, Азии, Африке и Европе. При этом, как отмечается, «цели выбираются на основе их стратегического интереса для российского правительства».
