מיקרוסופט: האקרים רוסים משתמשים במכשירי IoT כדי לפרוץ רשתות ארגוניות

מרכז מודיעין האיומים של מיקרוסופט, יחידת אבטחת סייבר, אמר שקבוצת האקרים רוסית שעובדת עבור הממשלה משתמשת במכשירי האינטרנט של הדברים (IoT) כדי לחדור לרשתות ארגוניות. מיקרוסופט אמרה בהצהרה כי התקפות כאלה מבוצעות על ידי קבוצת Strontium, הידועה בכינויה APT28 או Fancy Bear.  

בהודעה נכתב כי עוד באפריל, עובדי מיקרוסופט תיעדו ניסיונות לסכן מכשירי IoT שונים, כולל טלפונים VoIP, מדפסות משרדיות וכו'. מכשירי ה-IoT שנפגעו שימשו כנקודת כניסה לרשתות הפנימיות של היעד המותקף, שם סריקה נוספת ו חיפוש אחר מערכות פגיעות המאפשרות התקפות על מטרות משמעותיות יותר.

"במהלך החקירה התברר שהאקרים השתמשו במכשירי IoT כדי לקבל תחילה גישה לרשתות ארגוניות. בשתי הזדמנויות המכשירים פעלו עם סיסמת היצרן, ובפעם השלישית לא הותקן עדכון האבטחה האחרון. לאחר שקיבלו גישה למכשיר, ההאקרים הפעילו את tcpdump כדי להאזין לתעבורת רשת ברשתות משנה מקומיות", אמרה מיקרוסופט בהצהרה. כמו כן, מצוין כי האקרים גילו עניין בקבוצות מנהליות.  

מיקרוסופט מסרה כי ההתקפות זוהו ונחסמו בשלבים הראשונים, כך שלא ניתן היה לקבוע מה בדיוק ניסו ההאקרים לגנוב מהרשתות שנפגעו. מיקרוסופט מתכננת לחשוף נתונים מפורטים יותר על מתקפת הסטרונציום בוועידת האבטחה Black Hat 2019, שתתקיים בארצות הברית השבוע.

מקור: 3dnews.ru