Хакери проникнаха в стотици мрежови устройства на Cisco в правителството на САЩ

Американската агенция за киберсигурност и защита на инфраструктурата (CISA) издаде спешна директива, с която инструктира федералните агенции да отстранят уязвимостите, да идентифицират и да сведат до минимум потенциалните пробиви в няколкостотин мрежови устройства на Cisco, използвани от правителството на САЩ.

„Заплахата е широко разпространена.“

цитира Bloomberg Крис Бутера от отдела за киберсигурност на CISA

Спешните директиви се отнасят за федералните граждански мрежи, но агенцията призова правителствените агенции и частните компании също да следват препоръките. Нито CISA, нито Cisco все още не са установили кои обекти са били компрометирани. Не са известни нито обхватът, нито сериозността на пробива.

През май Cisco включи „няколко правителствени агенции“ в разследването на атаките срещу мрежовите екрани, се казва в изявление на компанията. Предупреждение издаде и Националният център за компютърна сигурност на Обединеното кралство – според неговата версия нападателите са използвали уязвимости в системите, в резултат на което са успели да инжектират зловреден код, да изпълняват компютърни команди и евентуално да откраднат данни.

Cisco смята, че виновниците за инцидента са хакерска група с кодово име ArcaneDoor в своите разследвания – за първи път тя е обвинена в кибершпионаж през 2024 гoдина. Компанията потвърди хакването на оборудване в правителствени агенции и призна, че критичната инфраструктура е била засегната от атаките, но не назова конкретни жертви.

Palo Alto Networks, компания, специализирана в областта на киберсигурността също следи групата, като отбелязва, че през последните месеци хакерите са променили методите си и са преместили фокуса си върху американски организации. Занапред се очаква атаките само да „ескалират, защото киберпрестъпните групи бързо ще намерят начини да се възползват от уязвимостите“.