英美再發警告 稱俄黑客欲入侵全球路由器

本周早些時候，有外媒報道稱英美情報機構發布新一輪網路威脅警告，並稱與俄羅斯有關，意指俄政府支持黑客欲劫持全球路由器，並有可能已取得一定成功。

計算機應急響應小組（CERT）在已發布的警告中稱，黑客似乎正嘗試接管網路技術設置，此次的攻擊目標包括政府、互聯網服務提供商、中小企業以及SOHO。

目前，由美國國土安全部、聯邦調查局以及英國全國網路安全中心組成的一支聯合安全專家團隊，已經在一些國家的設備上發現其啟用了通用路由封裝（GRA）、思科智能安裝（SMI）以及簡單網路管理協議（SNMP）。

英國全國網路安全中心（NCSC）主管Ciaran Martin表示，該攻擊可追溯到一年前，不排除俄羅斯可能試圖利用這個被黑客攻擊的基礎設施發起進一步的行動。

CERT在報告中指出，作為一種執行中間人攻擊的手段，黑客意圖滲透路由器、交換機、防火牆、以及網路入侵檢測系統。黑客使用的攻擊載體，是埠上與網路管理有關的老舊或脆弱協議。據安全研究人員介紹，攻擊者利用了帶有未加密協議、或無身份驗證服務的設備，和安裝前就不夠堅硬的設備，及製造商或供應商不再提供安全補丁（EoL）的設備。

欲了解更多報告內容，請點擊進入CERT網站查看。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！