يقول مكتب التحقيقات الفيدرالي: موسكو تستغل عيب سيسكو البالغ من العمر سبع سنوات

قالت السلطات الأمريكية إن الوحدة التي تدير سلسلة من عمليات الاقتحام الحالية من المحتمل أن تكون Beserk Bear ، المعروفة أيضًا باسم Dragonfly ، وهي وحدة إلكترونية من خدمة الأمن الفيدرالية في روسيا ، وهي FSB ، والتي من المعروف أنها تستهدف أجهزة الشبكات – لا سيما تلك التي تقبل بروتوكولات إرثية ، وقد عملت سابقًا على شبكية مخصصة للتشويش التي تستهدف بشكل خاص منتجات CISCO بشكل خاص. طرق متراة.

قالت باحثو Cisco Talos Sara McBroom و Brandon White إن Cisco لاحظت Beserk Bear – Tundra Static في لغة – يتصرفون ضد منتجات Cisco منذ عام 2015 على الأقل ، وحث المستخدمين على التصحيح ضد CVE-2018-0171 على سبيل الإلحاح.

“يتم حث العملاء بشدة على تطبيق التصحيح الذي تم إعطاؤه فورًا الاستغلال النشط والمستمر للضعف … الأجهزة التي تتجاوز نهاية الحياة ولا يمكنها دعم التصحيح تتطلب احتياطات أمان إضافية على النحو المفصل في 2018 الاستشارات الأمنية. الأجهزة غير المذهلة مع تمكين التثبيت الذكي لا تزال عرضة لهذه الهجمات وغيرها إلا إذا اتخذ العملاء إجراءاتقالوا.

أشار McBroom و White أيضًا إلى أن استهداف ممثل التهديد يمتد إلى ما وراء الولايات المتحدة وأمريكا الشمالية ، مع أهداف أولية تشمل المنظمات في قطاعات التعليم العالي والتصنيع والاتصالات في آسيا وأفريقيا وأوروبا. وأضافوا أن ضحايا Beserk Bear قد تم اختيارهم بناءً على قيمتهم الاستراتيجية لأهداف الحكومة الروسية الجيوسياسية والاستخبارية.

“نقوم بتقييم أن هدفين التشغيلين الأساسيين في Tundra ، أحدهما ، وهما ، وهما ، وهما ، وهما ، وهما ، وهما ، وهما ، من أجهزة الشبكة ، لجمع معلومات تكوين الأجهزة الحساسة التي يمكن الاستفادة منها لدعم العمليات المستقبلية ، واثنان ، وصول وصول مستمر إلى بيئات الشبكة لدعم التجسس على المدى الطويل في التوافق مع المصالح الاستراتيجية الروسية.

“بسبب الوجود العالمي الكبير للبنية التحتية لشبكة Cisco والوصول المحتمل الذي توفره ، تركز المجموعة بشكل كبير على استغلال هذه الأجهزة وربما أيضًا تطوير الأدوات للتفاعل مع هذه الأجهزة والاستمرار فيها” ، حذر McBroom و White.