تحذيرات أمنية من استهداف أجهزة الراوتر بثغرات قديمة لجمع بيانات الشبكات

كيف تتم عمليات الاختراق؟

وأوضح الخبراء أن المهاجمين يبحثون عن أجهزة راوتر متصلة مباشرة بالإنترنت تعمل بإصدارات قديمة أو غير مؤمنة من بروتوكول SNMP (Simple Network Management Protocol).

وفي حال كانت هذه الأجهزة تستخدم بيانات اعتماد افتراضية أو كلمات مرور ضعيفة، يستطيع المهاجمون إجبارها على إرسال ملفات إعداداتها إلى خوادم يسيطرون عليها.

كما تستغل المجموعة ثغرات معروفة في بعض أجهزة "سيسكو" القديمة، بالإضافة إلى إساءة استخدام ميزة Cisco Smart Install، التي قد تظل مفعلة حتى بعد الانتهاء من إعداد الجهاز، ما يوفر منفذًا إضافيًا للمهاجمين.
لماذا تُعد أجهزة الراوتر هدفًا مهمًا؟

قد تبدو أجهزة الراوتر هدفًا بسيطًا، لكنها تحتوي على معلومات حساسة، مثل:

- بيانات تسجيل الدخول إلى الشبكة.

- إعدادات الشبكة الداخلية.

- تفاصيل البنية التحتية ومسارات الاتصال.

ويتيح ذلك للمهاجمين رسم خريطة دقيقة للشبكة، وتحديد الأنظمة الأكثر أهمية لاستهدافها لاحقًا.

وأكدت الوكالات أن الهدف الرئيسي للحملة ليس التخريب الفوري، بل جمع المعلومات والحفاظ على وصول سري طويل الأمد يمكن استغلاله لاحقًا وفقًا للأهداف الاستراتيجية للحكومة الروسية.
توصيات عاجلة للمؤسسات

دعت الوكالات المؤسسات إلى اتخاذ مجموعة من الإجراءات الأساسية لتعزيز الحماية، أبرزها:

- استبدال أجهزة الراوتر التي لم تعد تتلقى تحديثات أمنية.

- تثبيت أحدث إصدارات البرامج الثابتة (Firmware).

- تعطيل ميزة Cisco Smart Install إذا لم تكن ضرورية.

- الترقية من بروتوكولي SNMPv1 وSNMPv2 إلى SNMPv3، الذي يوفر آليات أقوى للمصادقة والتشفير.

- استخدام كلمات مرور قوية وفريدة.

- قصر الوصول إلى بروتوكولات إدارة الشبكات على الأجهزة الموثوقة فقط.

- مراقبة محاولات تسجيل الدخول المشبوهة والأنشطة غير المعتادة داخل الشبكة.

وأكدت الوكالات أن هذه الإجراءات تُعد من أساسيات الأمن السيبراني، إلا أن تجاهلها يمنح الجهات المدعومة من الدول فرصة لاختراق الشبكات دون الحاجة إلى استخدام أدوات هجومية متطورة، داعية المؤسسات إلى مراجعة جميع أجهزة الشبكات المتصلة بالإنترنت، خاصة تلك التي توقفت عن تلقي التحديثات الأمنية.

قد يهمك أيضا

كيف نواجه الاختراق الاستخباري الإسرائيلي؟  

الذكاء الاصطناعي يفاقم تهديدات الأمن السيبراني العالمية