Söz konusu siber aktörler, ele geçirdikleri cihazları kamu ve özel sektöre karşı gerçekleştirdikleri saldırılarda kimliklerini gizlemek için kullanıyorlar.
Nasıl Saldırı Yapılıyor?
Hacker grupları, ağ yönetimi protokolü olan SNMP (Simple Network Management Protocol) aracılığıyla routerları hedef almaktadır. Saldırılar, zayıf yapılandırılmış cihazlara varsayılan kimlik doğrulama bilgileriyle erişim sağlanarak gerçekleştirilmektedir. Ele geçirilen routerlar daha sonra bot ağlarının bir parçası haline getirilerek, iletişim, savunma, enerji, finans ve devlet sektörlerine karşı saldırılarda kullanılmaktadır.
Tehdidin Ölçeği ve Öneriler
CISA tarafından yapılan uyarıya Avustralya, Danimarka, Yeni Zelanda ve Birleşik Krallık gibi ülkelerin hükümetleri de ortak imza attı. Kurumlar kullanıcıların routerlarını güvence altına almak için SNMP 1 ve 2 sürümlerini devre dışı bırakmasını, ancak gerekli olması durumunda yalnızca SNMP 3 sürümünü kullanmasını tavsiye etmektedir. Bunun yanı sıra güçlü parolalar oluşturulması, yazılım güncellemeleri düzenli olarak yapılması ve Cisco Smart Install gibi ağ protokollerinin devre dışı bırakılması da önemli önlemler arasında yer almaktadır.
Yorumlar (0)
Henüz yorum yok. İlk yorumu siz yazın.