美國和英國聯合警報，俄羅斯正在針對互聯網路由器進行網路攻擊

美國計算機應急準備小組向美國和英國的組織發出警告，稱俄羅斯正在瞄準他們的網路基礎設施設備，如路由器。

該警報指定了三種目標設備類型：

◆ 支持通用路由封裝的設備

◆ 思科智能安裝啟用設備

◆ 支持簡單網路管理協議的設備

聯合技術警報是國土安全部（DHS）、聯邦調查局（FBI）和英國國家網路安全中心（NCSC）之間共同發布的，該警報對全球網路的開發者發出警告，俄羅斯黑客對網路基礎設施設備（包括路由器、交換機、防火牆和基於網路的入侵檢測系統）進行攻擊。

警報中說：「聯邦調查局有很多理由相信俄羅斯國家資助的網路行動者正在使用受損的路由器進行中間人攻擊，這些類型的攻擊將攔截計算機和Internet伺服器之間傳輸的數據。」

警報中表示，俄羅斯黑客的攻擊目標主要是政府和私營部門組織，關鍵基礎設施提供商和互聯網服務提供商（ISP）。警報中說：「美國網路設備的現狀，加上俄羅斯政府利用這些設備的行動，威脅到美國的安全和經濟。」

該警報背後的技術團體表示，網路設備往往是容易受到攻擊的目標。造成這些設備容易受攻擊的因素很多，其中包括製造商利用服務構建設備以簡化設備安裝、操作和維護。設備所有者不會更改廠商默認設置或執行常規補丁修復。當設備不再由製造商支持時，ISP不會替換用戶的設備，運營商在調查網路入侵時往往也會忽視網路設備。

思科最近也發布了關於濫用其智能安裝用戶端的警告，思科表示：「多個國家發生的幾起事件，包括一些針對關鍵基礎設施的事件都涉及濫用智能安裝協議。」

美國計算機應急準備小組提供的冗長的技術警報提供了緩解攻擊的途徑。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！