EE.UU. y aliados advierten que grupos rusos vinculados al gobierno buscan routers mal configurados en sectores críticos
Agencias de EE.UU. y aliados advirtieron que varios grupos de ataque vinculados al gobierno ruso buscan routers y otros equipos de red mal configurados en sectores de comunicaciones, energía, salud, gobierno y finanzas. Usan fallas conocidas de hace años, no técnicas nuevas, para copiar la configuración de esos equipos.
Qué ocurrió
Agencias de seguridad de Estados Unidos y varios países aliados advirtieron sobre una campaña activa de grupos de ataque vinculados a los servicios de inteligencia rusos, dirigida a routers y otros equipos de red mal configurados en sectores considerados infraestructura crítica: comunicaciones, energía, finanzas, gobierno, salud y la base industrial de defensa. Los atacantes no usan técnicas nuevas, sino fallas conocidas desde hace años en equipos Cisco, junto con una búsqueda activa de equipos que tienen el protocolo de administración de red (SNMP) configurado de forma insegura. Una vez dentro, copian la configuración completa del equipo hacia servidores bajo su control.
Quién está expuesto
Para organizaciones
Empresas e instituciones de los sectores mencionados que administran su propia infraestructura de red, especialmente si usan equipos Cisco sin actualizar o sin revisar la configuración del protocolo SNMP.
A considerar
Las recomendaciones específicas de esta alerta incluyen desactivar la función Cisco Smart Install en todos los equipos, migrar de las versiones antiguas de SNMP a SNMPv3 con cifrado moderno, usar contraseñas únicas por dispositivo, y monitorear los inicios de sesión desde cuentas locales del equipo.
Impacto potencial
Si el atacante logra copiar la configuración de un router o switch, puede obtener contraseñas almacenadas, entender cómo está construida la red interna de la organización, e identificar el camino más fácil hacia otros sistemas conectados.
Leer fuente original →