Rosyjscy hakerzy oskarżeni o włamanie do sprzętu Cisco w celu zbierania informacji wywiadowczych na rzecz interesów państwa od 2021 roku
Rosyjska grupa cyberwywiadowcza sponsorowana przez państwo atakuje urządzenia Cisco w celu gromadzenia informacji wywiadowczych przydatnych dla rosyjskiego rządu, według zespołu badawczego ds. wywiadu o zagrożeniach Cisco Talos.
Grupa, znana jako Static Tundra, działa od ponad dekady i jest powiązana z Federalną Służbą Bezpieczeństwa Rosji (FSB).
Badacze z Cisco Talos zauważają, że hakerzy Static Tundra wykorzystują siedmioletnią lukę w funkcji Smart Install oprogramowania Cisco IOS. Hakerzy celują szczególnie w niezałatane i wycofane z eksploatacji urządzenia sieciowe Cisco w organizacjach z sektorów telekomunikacyjnego, szkolnictwa wyższego i produkcyjnego w Ameryce Północnej, Azji, Afryce i Europie.
Badacze zauważają, że ofiary są wybierane „na podstawie ich strategicznego znaczenia dla rosyjskiego rządu”.
„Co najmniej od 2021 roku obserwuje się, że Static Tundra agresywnie wykorzystuje CVE-2018-0171, znaną i załataną lukę w oprogramowaniu Cisco IOS oraz Cisco IOS XE, która może pozwolić nieautoryzowanemu, zdalnemu atakującemu na ponowne uruchomienie zaatakowanego urządzenia, powodując warunek odmowy usługi (DoS), lub na wykonanie dowolnego kodu na zaatakowanym urządzeniu…
Oceniamy, że dwa główne cele operacyjne Static Tundra to 1) kompromitacja urządzeń sieciowych w celu gromadzenia wrażliwych informacji konfiguracyjnych, które mogą być wykorzystane do wsparcia przyszłych operacji, oraz 2) ustanowienie trwałego dostępu do środowisk sieciowych w celu wsparcia długoterminowego szpiegostwa zgodnie z rosyjskimi interesami strategicznymi.”
Featured Image: Shutterstock/ValDan22
Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.
Może Ci się również spodobać
CoinShares wycofuje wnioski o amerykańskie spot ETF dla XRP, Solana i Litecoin przed notowaniem na Nasdaq
Europejski zarządzający aktywami, CoinShares, wycofał zgłoszenia rejestracyjne do SEC dotyczące planowanych ETF-ów na XRP, Solana (ze stakingiem) oraz Litecoin. Firma zarządzająca aktywami zamierza także zamknąć swój lewarowany ETF na kontrakty terminowe na bitcoin. Wycofanie wniosków następuje w momencie, gdy spółka przygotowuje się do wejścia na giełdę w USA poprzez fuzję SPAC z Vine Hill Capital o wartości 1,2 miliarda dolarów. CEO Jean-Marie Mognetti, wyjaśniając zmianę strategii, wskazał na dominację tradycyjnych gigantów finansowych na amerykańskim rynku ETF-ów kryptowalutowych.

Odszyfrowanie VitaDAO: rewolucja paradygmatu zdecentralizowanej nauki

Mars Poranny Raport | ETH powraca do poziomu 3000 dolarów, ekstremalny strach już minął
Beżowa księga Fed wskazuje na prawie brak zmian w aktywności gospodarczej USA, a podziały na rynku konsumenckim się pogłębiają. JPMorgan prognozuje obniżkę stóp procentowych przez Fed w grudniu. Nasdaq złożył wniosek o zwiększenie limitu kontraktów terminowych na BlackRock bitcoin ETF. ETH powrócił do poziomu 3000 dolarów, a nastroje rynkowe się poprawiają. Hyperliquid wzbudził kontrowersje z powodu zmiany symbolu tokena. Binance stoi w obliczu pozwu związanego z terroryzmem na kwotę 1 miliarda dolarów. Securitize otrzymał zgodę Unii Europejskiej na prowadzenie systemu obrotu tokenizowanymi aktywami. CEO Tether odpowiedział na obniżkę ratingu przez S&P. Ilość bitcoinów deponowanych przez wieloryby na giełdach wzrasta. Podsumowanie wygenerowane przez Mars AI To podsumowanie zostało wygenerowane przez model Mars AI; dokładność i kompletność generowanych treści są nadal w fazie aktualizacji i iteracji.

Bank centralny po raz pierwszy wyraźnie określił stanowisko wobec stablecoinów – dokąd zmierza rynek?
Chiński Bank Ludowy zwołał spotkanie w celu zwalczania spekulacji i handlu wirtualnymi walutami, jednoznacznie określając stablecoiny jako formę wirtualnej waluty, która niesie ze sobą ryzyko nielegalnych działań finansowych. Podkreślono konieczność dalszego zakazu działalności związanej z wirtualnymi walutami.

