كيف تحولت "أجهزة الراوتر" القديمة إلى ثغرة ذهبية للتجسس الروسي ؟

"المركز 16" الروسي يستغل الثغرات منذ عقد

جاء هذا التحذير الصارم في بيان استخباراتي مشترك صادر عن وكالة الأمن القومي الأميركية (NSA)، ووكالة الأمن السيبراني وأمن البنية التحتية (CISA)، ومكتب التحقيقات الفيدرالي (FBI)، إلى جانب عدد من الأجهزة الأمنية في دول حليفة.

وأكد البيان أن المجموعة المرتبطة بما يُعرف بـ”المركز 16″ التابع لجهاز الأمن الفيدرالي الروسي (FSB)، تواصل بنشاط استغلال نقاط الضعف في معدات الشبكات المتصلة مباشرة بالإنترنت منذ أكثر من عقد من الزمن، مستهدفةً قطاعات حيوية تشمل:

• الطاقة والمرافق العامة.

• الرعاية الصحية والمستشفيات.

• المؤسسات والوكالات الحكومية الحساسة.

آلية الاختراق: من الـ "SNMP" إلى برمجيات "سيسكو"

وأوضح خبراء الأمن السيبراني أن القراصنة يعتمدون على مسح الإنترنت بحثاً عن أجهزة تستخدم نسخاً قديمة وغير آمنة من بروتوكول إدارة الشبكات البسيط (SNMP)، لاسيما تلك المحمية بكلمات مرور افتراضية أو ضعيفة. ويتيح هذا الاختراق للمهاجمين سحب ملفات إعدادات الأجهزة إلى خوادمهم وفهم بنية الشبكة بالكامل.

كما تستغل المجموعة ثغرات معروفة في أجهزة "سيسكو" (Cisco) القديمة، مستغلةً بقاء خاصية "Cisco Smart Install" مفعلة لدى بعض المستخدمين لتكون بمثابة باب خلفي دائم للاختراق والوصول السري طويل الأمد لجمع المعلومات.

تحذير أمني: "أجهزة الراوتر ليست مجرد معدات ربط؛ بل هي مستودع لبيانات الدخول، وإعدادات الأنظمة الداخلية، ومسارات الاتصال. الوصول إليها يسمح للمهاجمين برسم خريطة دقيقة للشبكات وتحديد الأنظمة الأكثر حساسية بهدف استهدافها لاحقاً دون الحاجة لأدوات معقدة."

إجراءات وقائية عاجلة

ودعت الوكالات الدولية المؤسسات والشركات إلى اتخاذ خطوات أمنية استباقية وعاجلة لحماية شبكاتها، وتتضمن:

1. استبدال فوري لأجهزة الراوتر القديمة التي توقفت الشركات المصنعة عن دعمها أمنياً.

2. تحديث برامج التشغيل الثابتة (Firmware) بانتظام وإلغاء الميزات والبروتوكولات غير الضرورية.

3. تعطيل خاصية التثبيت الذكي وتغيير كلمات المرور الافتراضية بأخرى قوية ومعقدة مع مراقبة حركة البيانات والشبكة بشكل دوري.

المصدر : وكالات