هشدار دولت آمریکا درباره نفوذ هکرهای روسی به روترهای خانگی

هشدار جدی دولت آمریکا نسبت به حملات سایبری روسیه به روترهای کاربران

دولت فدرال ایالات متحده با صدور هشداری فوری، از کاربران روترهای خانگی و دفاتر کوچک خواست تا نسبت به ایمن‌سازی دستگاه‌های خود اقدام کنند. این اقدام در پی شناسایی کمپین‌های گسترده هکرهای وابسته به دولت روسیه صورت گرفته است که با نفوذ به این دستگاه‌ها، از آن‌ها برای پوشش فعالیت‌های مخرب علیه سازمان‌های حساس استفاده می‌کنند.

تکنیک‌های نفوذ: سوءاستفاده از SNMP

بر اساس گزارش آژانس امنیت سایبری و زیرساخت (CISA)، هکرهای متعلق به مرکز ۱۶ سرویس امنیت فدرال روسیه (FSB)، با بهره‌گیری از پروتکل مدیریت شبکه ساده (SNMP) به روترهای دارای تنظیمات ضعیف نفوذ می‌کنند. هکرها با استفاده از اعتبارنامه‌های پیش‌فرض، کنترل دستگاه را به دست گرفته و از آن به عنوان یک گره خروجی (Exit Node) برای حمله به بخش‌های زیرساختی از جمله انرژی، دفاع و خدمات مالی بهره می‌برند.

توصیه‌های امنیتی برای کاربران

کارشناسان برای مقابله با این تهدیدات، اقدامات پیشگیرانه زیر را توصیه می‌کنند:

• غیرفعال‌سازی SNMP v1 و v2: به دلیل عدم رمزنگاری در این نسخه‌ها، باید حتماً غیرفعال شوند.
• استفاده از SNMP v3: تنها در صورت نیاز ضروری، از نسخه سوم این پروتکل با تنظیمات امنیتی بالا استفاده کنید.
• به‌روزرسانی مداوم: نصب آخرین نسخه‌های فریم‌ور برای بستن حفره‌های امنیتی.
• امنیت فیزیکی و دسترسی: غیرفعال‌سازی قابلیت‌هایی مانند Cisco Smart Install و استفاده از رمزهای عبور بسیار قوی.

استفاده از روترهای آلوده به عنوان پروکسی، شناسایی منبع اصلی حملات را برای نهادهای امنیتی و فایروال‌ها بسیار دشوار کرده است.