Kiberjosuslar o’z hujumlarida tobora ko’proq marshrutizatorlardan foydalanmoqdalar.

КИБЕРШПИОНЫ СТАЛИ ЧАЩЕ ИСПОЛЬЗОВАТЬ МАРШРУТИЗАТОРЫ В СВОИХ АТАКАХ

Количество группировок, использующих маршрутизаторы для кибератак, стремительно выросло в минувшем году.

Исследователи из «Лаборатории Касперского» сообщили об участившихся случаях использования взломанных маршрутизаторов кибершпионскими хакерскими группировками.

«Biz yillar davomida routerlarni buzib kirishga ko’plab urinishlarni ko’rdik. Bunga FireEye va Regin va CloudAtlas xakerlik guruhlari tomonidan aniqlangan Cisco routerlari uchun SYNful Knock zararli dasturi juda yaxshi misol bo’la oladi. Ikkala guruh ham qurilmalarni buzib kirish uchun maxsus dasturiy ta’minotga ega edi», deb ta’kidladi mutaxassislar.

Mutaxassislarning ta’kidlashicha, hujumlar uchun marshrutizatorlardan foydalanadigan guruhlar soni so’nggi bir yilda tez o’sdi va bu taktika 2018-yilda ham mashhur bo’lib qolmoqda.

Masalan, AQSh harbiylari bilan bog’liq deb taxmin qilingan Slingshot xakerlar guruhi buzilgan MikroTik routerlaridan foydalanib, jabrlanuvchilarni zararli dasturlar bilan yuqtirgan.

Xuddi shunday tarzda, Frontline guruhi uy routerlarini buzib kirdi va UPnProxy-ga hujum qilish uchun ishlatilishi mumkin bo’lgan proksi-serverlar tarmog’ini yaratdi.

«Shuningdek, biz LuckyMouse APT ni [routerlardan foydalangan holda] C&C serverlarini joylashtirish uchun aniqladik, bu juda noodatiy holat. Bizningcha, ular SMB protokolidagi zaiflikdan foydalanib, routerni buzib, buyruq va boshqaruv uchun CGI skriptlarini yuklashga muvaffaq bo’lishgan», deb qo’shimcha qilishdi mutaxassislar.
Tadqiqotchilar ta’kidlaganidek, routerga asoslangan hujumlar xakerlar orasida mashhur va ko’plab hujumlar ham foydalanuvchilar, ham xavfsizlik mutaxassislari tomonidan aniqlanmagan holda sodir bo’lishi mumkin.