ФБР спільно з компанією Cisco заявили, що російські хакери зламували мережеві пристрої у США та за кордоном, використовуючи вразливість у застарілому програмному забезпеченні Cisco IOS. Під ударом опинилися системи, пов’язані з критичною інфраструктурою, повідомляє Reuters.
За даними дослідників Cisco Talos, кібератаки здійснювала група, пов’язана з Центром 16 Федеральної служби безпеки росії (ФСБ). Зловмисники масово завантажували конфігураційні файли мережевого обладнання, що може надати їм довгостроковий доступ і можливість стежити за промисловими системами управління.
Масштаби атакФБР повідомило, що протягом року виявляло подібні дії проти тисяч пристроїв у секторах критичної інфраструктури США. Найчастіше під прицілом опинялися організації у сфері телекомунікацій, вищої освіти та виробництва в Північній Америці, Азії, Африці та Європі.
Дослідники зазначають, що жертв обирали відповідно до інтересів російського уряду. Крім того, ймовірно, до подібних операцій залучені й інші державні хакерські групи.
За оцінками Cisco, підрозділ, пов'язаний з ФСБ, діє щонайменше десять років. У 2022 році Міністерство юстиції США висунуло обвинувачення чотирьом російським громадянам із цієї групи за атаки на енергетичний сектор у 2012–2018 роках.
Російське посольство у Вашингтоні відмовилося від коментарів. Москва традиційно заперечує проведення кібершпигунських операцій.
Читайте також Російські хакери можуть бути причетні до масштабного зламу судової системи США
