Cisco kommutatorlariga qilingan hujum Rossiyadagi bir nechta resurslarning ishlashini to’xtatdi.

Cisco kommutatorlariga qilingan hujum Rossiyadagi bir nechta resurslarning ishlashini to’xtatdi.

Hujum butun dunyo bo’ylab 200 000 ta Cisco tarmoq kommutatorlariga ta’sir ko’rsatdi.

O’tgan juma, 6-aprel kuni JHT xakerlar guruhi Eron va Rossiya kabi bir qancha mamlakatlardagi muhim infratuzilmaga hujum qilib, bir nechta internet-provayderlar, ma’lumotlar markazlari va ba’zi veb-saytlarning ishini to’xtatdi. «Komsomolskaya Pravda» va «Fontanka» axborot agentliklari xakerlik hujumlari haqida xabar berishdi. Hujumchilar o’z hujumlarida SMI (Smart Install) texnologiyasini qo’llab-quvvatlaydigan Cisco tarmoq kommutatorlaridagi CVE-2018-0171 zaifligidan foydalanishdi. Xakerlar Cisco IOS tizim tasvirini o’chirib tashladilar va konfiguratsiya faylini o’zgartirdilar, «Saylovlarimizga aralashmang…» degan xabar va Amerika bayrog’i tasvirini qoldirdilar.

Motherboard muxbiri bilan suhbatda guruh vakillari «AQSh va boshqa mamlakatlarga davlat tomonidan homiylik qilingan xakerlik hujumlaridan charchaganliklarini […] Biz shunchaki xabar qoldirmoqchi edik» deb tushuntirishdi.

O’tgan hafta Cisco Talos xakerlik guruhlari butun dunyo bo’ylab muhim infratuzilmaga hujum qilish uchun SMI protokolini qo’llab-quvvatlovchi Cisco kommutatorlaridagi zaiflikdan foydalanayotgani haqida ogohlantirdi. Talosning ma’lumotlariga ko’ra, internetda 168 000 ta zaif qurilma mavjud.

Eron Axborot va telekommunikatsiyalar vazirligining ma’lumotlariga ko’ra, hujum butun dunyo bo’ylab 200 000 ta kommutatorga ta’sir ko’rsatgan, ulardan 3500 tasi Eronda joylashgan. Vazirlik rahbari Muhammad Javad Azari Jahromiyning so’zlariga ko’ra, hujum asosan Yevropa, Hindiston va Qo’shma Shtatlardagi ob’ektlarga qaratilgan.

Xakerlar Buyuk Britaniya, AQSh va Kanada kabi bir nechta mamlakatlarda zaif kommutatorlarni skanerlaganliklarini da’vo qilishmoqda, ammo ular faqat Eron va Rossiyani nishonga olishgan. Ular AQSh va Buyuk Britaniyadagi zaif qurilmalarni «keyingi hujumlarning oldini olish uchun» yamoqlaganliklarini da’vo qilishmoqda. Cisco mutaxassislari ilgari muammodan foydalanishning oldini olish bo’yicha tavsiyalarni e’lon qilishgan va bu ko’rsatmalar aftidan «qasoskorlar» tomonidan ishlatilgan.

«Natijada, yirik mamlakatlarda deyarli hech qanday zaif qurilmalar qolmagan», deb ta’kidlamoqda xakerlar.

Biroq, Shodan qidiruvi shuni ko’rsatdiki, 7-aprel, shanba holatiga ko’ra, zaif qurilmalar soni 168 000 dan 166 000 gacha kamaygan, bu kommutatorlarning 46 000 tasi AQShda joylashgan.