تحذر حكومة الولايات المتحدة من أن قراصنة الدولة الروس يلاحقون جهاز التوجيه الخاص بك
تحذر الحكومة الفيدرالية مستخدمي أجهزة التوجيه المنزلية والمكاتب الصغيرة لتأمين أجهزتهم، حيث يواصل قراصنة الدولة الروسية اختراقها بشكل جماعي لاستخدامها في إخفاء الإجراءات الشائنة ضد المنظمات الحساسة في القطاعين العام والخاص. لقد قامت كل من الحكومتين الروسية والصينية بتسوية أجهزة التوجيه لسنوات، وأحيانًا في شد الحبل لفترات طويلة لانتزاع السيطرة على الأجهزة التي استولى عليها الطرف الآخر بالفعل. أصدرت حكومة الولايات المتحدة أحيانًا أوامر سرية واتخذت خطوات أخرى لتطهير أجهزة التوجيه. وعملت جوجل وشركات أخرى أيضًا على تعطيل شبكات الروبوت الضخمة التي تتحكم في أجهزة التوجيه المخترقة بشكل كامل. إن الإجراءات التي تم اتخاذها حتى الآن ليست أكثر من مجرد تمارين الضرب حيث يقوم المشغلون ببساطة باستبدال شبكات الروبوت الخاصة بهم بأخرى جديدة. شبكات الوكيل: أداة الانتقال “تواصل الجهات الفاعلة السيبرانية في مركز خدمة الأمن الفيدرالي الروسي (FSB) 16 استغلال أجهزة الشبكات الضعيفة والضعيفة في جميع أنحاء العالم، مما يؤدي بشكل انتهازي إلى تعريض العديد من شبكات قطاع البنية التحتية الحيوية للخطر،” حسبما ذكرت وكالة الأمن السيبراني وأمن البنية التحتية يوم الاثنين. ويتم تعقب مجموعات القرصنة تحت أسماء مختلفة، بما في ذلك Berserk Bear وEnergetic Bear وCrouching Yeti وDragonfly وGhost Blizzard وStatic Tundra. وقد تم إصدار هذه النصيحة بشكل مشترك من قبل حكومات من جميع أنحاء العالم، بما في ذلك أستراليا والدنمارك ونيوزيلندا والمملكة المتحدة. كانت الوسيلة الأساسية للتسوية التي حذرت الوكالة منها هي قيام المتسللين بفحص نطاقات IP باستخدام وكلاء بروتوكول إدارة الشبكة البسيطة (SNMP) النشطين الذين يقبلون بيانات اعتماد المصادقة المشتركة أو الافتراضية. يتم إجراء عمليات الفحص هذه بواسطة نفس أنواع شبكات الروبوتات الخاصة بجهاز التوجيه التي يحاول الممثلون تسجيل الجهاز المستهدف فيها. ومن خلال إرسال حركة مرور ضارة من عناوين مخادعة، يمكن للمتسللين استخدام وكيل SNMP على أجهزة التوجيه سيئة التكوين لتشغيل البرامج الضارة. يسمح SNMP للمستخدمين بجمع وتنظيم المعلومات حول أجهزة الشبكة المُدارة أو تعديل تلك المعلومات لتغيير سلوك الجهاز.
تم النشر: 2026-07-13 22:03:00
مصدر: arstechnica.com
