گروه جاسوسی سایبری حمایت‌شده توسط دولت روسیه به نام Static Tundra به طور فعال از یک آسیب‌پذیری هفت‌ساله در نرم‌افزار Cisco IOS و Cisco IOS XE سوءاستفاده می‌کند تا دسترسی پایدار به شبکه‌های هدف برقرار کند. این گروه که بر اساس گزارش سیسکو تالوس با واحد مرکز ۱۶ سرویس امنیت فدرال روسیه (FSB) مرتبط است، سازمان‌های مخابراتی، آموزش عالی و تولیدی در آمریکای شمالی، آسیا، آفریقا و اروپا را بر اساس “منافع استراتژیک” روسیه هدف قرار می‌دهد.
آسیب‌پذیری مورد استفاده CVE-2018-0171 با امتیاز CVSS برابر ۹.۸ است که در ویژگی Smart Install نرم‌افزارهای سیسکو وجود دارد و به مهاجمان غیرمجاز اجازه اجرای کد دلخواه یا ایجاد حالت انکار سرویس (DoS) را می‌دهد. FBI در هشداری همزمان اعلام کرد که بازیگران سایبری FSB از این آسیب‌پذیری برای جمع‌آوری فایل‌های پیکربندی هزاران دستگاه شبکه متعلق به نهادهای آمریکایی در بخش‌های زیرساخت حیاتی استفاده کرده‌اند. مهاجمان پس از نفوذ اولیه، ابزارهای سفارشی مانند SYNful Knock را مستقر کرده و از تونل‌های GRE برای هدایت ترافیک مورد علاقه به زیرساخت تحت کنترل خود استفاده می‌کنند.
کلمات کلیدی : جاسوسی سایبری, Static Tundra, آسیب‌پذیری سیسکو, CVE-2018-0171, Smart Install, FSB روسیه
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.