Russische hackers blijven wereldwijd kwetsbare routers aanvallen

De VS hebben — samen met instanties uit Australië, het Verenigd Koninkrijk, Canada, Nieuw-Zeeland, Estland, Zweden, Denemarken, Polen, Finland, Frankrijk, Tsjechië en Italië — een gezamenlijke waarschuwing van de „ “ uitgegeven dat door de Russische staat gesteunde hackers zich actief richten op kwetsbare routers om toegang te verkrijgen tot netwerken van kritieke infrastructuur wereldwijd. Volgens het „ Cybersecurity Advisory“hebben de hackers banden met Centrum 16 van de Russische Federale Veiligheidsdienst (FSB), die al jaren misbruik maakt van slecht beveiligde of verouderde netwerkapparatuur om netwerkconfiguraties, inloggegevens en andere gevoelige informatie te stelen die kan worden gebruikt om langdurige toegang te verkrijgen.

Het aanvalspatroon is vrij eenvoudig: hackers richten zich op routers met zwakke wachtwoorden, verouderde firmware of onveilige standaardinstellingen, met name in sectoren zoals communicatie, energie, defensie, gezondheidszorg en financiën. In plaats van de bedrijfsvoering onmiddellijk te verstoren, gebruiken de hackers de gecompromitteerde apparaten vaak om interne netwerken in kaart te brengen, VPN-inloggegevens te verzamelen en voorbereidingen te treffen voor toekomstige spionage of cyberaanvallen. In het advies wordt opgemerkt dat zelfs één enkel verwaarloosd randapparaat een toegangspoort kan vormen tot veel grotere en gevoeligere systemen.

Om het risico op inbreuken te verminderen, raden cyberbeveiligingsinstanties aan om de firmware van routers bij te werken, onnodige diensten uit te schakelen, standaard-inloggegevens te vervangen door sterke wachtwoorden, waar mogelijk meervoudige authenticatie in te schakelen en netwerkapparaten regelmatig te controleren op verdachte activiteiten. Organisaties wordt tevens aangeraden verouderde apparatuur te vervangen en de best practices voor cyberbeveiliging van de te volgen. Kortom, het versterken van de basisbeveiliging van routers is een van de meest effectieve verdedigingsmaatregelen tegen geavanceerde cyberdreigingen door staten.