Ryska hackare fortsätter att rikta in sig på sårbara routrar över hela världen

USA har – tillsammans med myndigheter från Australien, Storbritannien, Kanada, Nya Zeeland, Estland, Sverige, Danmark, Polen, Finland, Frankrike, Tjeckien och Italien – utfärdat en gemensam varning från https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-194a om att ryska statligt stödda hackare aktivt riktar in sig på sårbara routrar för att få tillgång till nätverk för kritisk infrastruktur över hela världen. Enligt s cybersäkerhetsvarninghar hackarna kopplingar till Center 16 inom Rysslands federala säkerhetstjänst (FSB), som i åratal har utnyttjat bristfälligt säkerställd eller föråldrad nätverksutrustning för att stjäla nätverkskonfigurationer, inloggningsuppgifter och annan känslig information som kan användas för att etablera långsiktig åtkomst.

Angreppsmönstret är relativt enkelt, där hackare riktar in sig på routrar med svaga lösenord, föråldrad firmware eller osäkra standardinställningar, särskilt inom sektorer som kommunikation, energi, försvar, hälso- och sjukvård samt finans. I stället för att omedelbart störa driften använder hackarna ofta komprometterade enheter för att kartlägga interna nätverk, samla in VPN-inloggningsuppgifter och förbereda sig för framtida spionage eller cyberattacker. I rådgivningen påpekas att även en enda försummad enhet i nätverkets ytterkant kan utgöra en ingång till mycket större och mer känsliga system.

För att minska risken för intrång rekommenderar cybersäkerhetsmyndigheter att man uppdaterar routrarnas firmware, inaktiverar onödiga tjänster, byter ut standardinloggningsuppgifter mot starka lösenord, aktiverar multifaktorautentisering där det är möjligt och regelbundet övervakar nätverksenheterna för misstänkt aktivitet. Organisationer uppmanas också att byta ut föråldrad utrustning och följ a bästa praxis för cybersäkerhet. Sammanfattningsvis är en förstärkning av routrarnas grundläggande säkerhet ett av de mest effektiva försvaren mot sofistikerade cyberhot från nationer.