ФБР получи контрол над рутерите на Cisco и Netgear, заразени от китайски хакери

Китайски хакери от групата Volt Typhoon са инжектирали зловреден код в стотици остарели модели рутери на Cisco и Netgear. ФБР твърди, че хакерите са се насочили към критичната информационна инфраструктура на САЩ. Нападателите са изтеглили VPN модул на уязвимите устройства и са формирали криптиран канал за комуникация с KV Botnet. Твърди се, че групата е планирала атаки срещу пречиствателни станции за вода, електропреносни мрежи, петролопроводи и газопроводи и транспортни системи.

Специалистите на ФБР са успели да неутрализират ботнета. Служителите на правоприлагащите органи са събрали информация за дейността на зловредния софтуер и след това изтрили вируса от паметта на рутерите, без да засегнат други данни. По този начин ФБР всъщност получи контрол над мрежово оборудване, което не е собственост на агенцията, за да неутрализира заплахата, което само по себе си е прецедент.

Агенцията за киберсигурност и защита на инфраструктурата на САЩ твърди, че кибератаките от Китай стават все по-усъвършенствани. За защита на рутерите агенцията препоръчва да се използва функция за автоматично актуализиране на фърмуера и да се ограничи достъпът до интерфейса за управление само до устройства, свързани към локалната мрежа.

Директорът на ФБР Кристофър Рей заяви пред Конгреса на САЩ, че експертите са успели да осуетят саботажа на хакерската група. Нападателите са възнамерявали да използват зловредния софтуер, вграден в рутерите, в случай на ескалиращ конфликт със САЩ. Китайските власти отричат да са замесени в атаката.

„Китайските хакери се насочват към критични елементи от гражданската инфраструктура на САЩ, подготвяйки се да нанесат реални щети в случай на конфликт.“

заяви Рей