Alerta de Cibersegurança: Rússia Explora Vulnerabilidades em Dispositivos de Infraestrutura Crítica

Rússia Explora Vulnerabilidades em Dispositivos de Infraestrutura Crítica

A Rússia está explorando vulnerabilidades em dispositivos de infraestrutura crítica em todo o mundo, de acordo com uma advertência conjunta de vários agências de segurança, incluindo a NSA e a CISA.

O alerta destaca que os hackers trabalhando para o órgão de segurança do FSB de Rússia (Center 16) estão constantemente varrendo dispositivos de roteamento e outras conexões à internet que podem ser acessados com credenciais de login comuns ou padrão.

Uma vez encontrados, esses dispositivos são instruídos a copiar arquivos de configuração e mais tarde transferi-los via Trivial File Transfer Protocol (TFTP) para servidores sob seu controle.

Berserk Bear e Salt Typhoon

Em casos onde credenciais de login padrão não funcionam, os atores de ameaça também tentam explorar vulnerabilidades. As agências mencionam especificamente dois defeitos em dispositivos da Cisco. O primeiro é uma falha de nove anos na característica de Instalação Inteligente do software de IOS da Cisco e IOS XE.

Impacto e Efeitos

A Rússia tem sido conhecida por suas tentativas de exploração de vulnerabilidades em dispositivos de infraestrutura crítica. A advertência destaca a importância de garantir a segurança de dispositivos de roteamento em infraestrutura crítica.

Os usuários devem manter a configuração dos servidores de administração da Cisco atualizada e evitar usar credenciais padrão.

Contexto e Impacto no Mercado

Normalmente, ataques cibernéticos contra infraestruturas críticas têm consequências graves.

Empresas precisam estar preparadas para lidar com tais ameaças.

Geralmente, Updates regulares de segurança ajudam a proteger contra esses ataques.

Portanto, manter sistemas atualizados é crucial para evitar danos.

Análise e Perspectivas do Setor

Os ataques russos a infraestruturas críticas estão intensificando, conforme alerta conjunto das agências de segurança NSA, FBI, CISA e 15 parceiros, que identificaram vulnerabilidades em dispositivos de rede configurados de forma precária e vulneráveis.

O documento destaca a exploração de credenciais comuns e vulnerabilidades em dispositivos Cisco, como CVE-2018-0171 e CVE-2008-412813, que estão sendo usadas por amperes russos como Berserk Bear e Energetic Bear.

Essas ações de cross-câmera de ordens de compra e venda entre os investidores também colocam em risco as estratégias de investimento de curto prazo, uma vez que os ativos podem ser afetados por eventos imprevistos, como ataques cibernéticos.

Para mitigar esses riscos, é fundamental implementar medidas de segurança robustas, como a utilização de credenciais seguras e a manutenção constante de patches e atualizações nos dispositivos de rede.