🕵以受影响的网络基础设施设备系统为目标的俄罗斯国家资助网络参与者
- 通用路由封装(GRE)启用设备
- 启用思科智能安装(SMI)的设备
- 简单网络管理协议(SNMP)启用网络设备
概观
这项联合技术警报(TA)是国土安全部(DHS),联邦调查局(FBI)和英国国家网络安全中心(NCSC)之间的分析努力的结果。
该TA提供俄罗斯国家赞助的网络行动者对网络基础设施设备(例如,路由器,交换机,防火墙,基于网络的入侵检测系统(NIDS)设备)的全球网络利用信息。
目标主要是政府和私营部门组织,关键基础设施提供商以及支持这些部门的互联网服务提供商(ISP)。
e Internet service providers (ISPs) supporting these sectors.
US-CERT
https://www.us-cert.gov/ncas/alerts/TA18-106A
US, UK Say Russian Hackers Targeting Vulnerable Routers – Law360
https://www.law360.com/ip/articles/1033989
US, UK say Russia targets internet hardware for espionage – seattlepi.com