Hackers russos continuam a atacar roteadores vulneráveis em todo o mundo

Os EUA — em conjunto com agências da Austrália, do Reino Unido, do Canadá, da Nova Zelândia, da Estônia, da Suécia, da Dinamarca, da Polônia, da Finlândia, da França, da Tchequia e da Itália — emitiram um alerta conjunto do https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-194a de que hackers patrocinados pelo Estado russo estão atacando ativamente roteadores vulneráveis para obter acesso a redes de infraestrutura crítica em todo o mundo. De acordo com o Alerta de Segurança Cibernética da https://www.cisa.gov/news-events/cybersecurity-advisories/aa26-194a, os hackers estão ligados ao Centro 16 do Serviço Federal de Segurança da Rússia (FSB), que há anos vem explorando equipamentos de rede mal protegidos ou desatualizados para roubar configurações de rede, credenciais e outras informações confidenciais que podem ser usadas para estabelecer acesso de longo prazo.

O padrão de ataque é relativamente simples, com os hackers concentrando-se em roteadores com senhas fracas, firmware desatualizado ou configurações padrão inseguras, especialmente em setores como comunicações, energia, defesa, saúde e finanças. Em vez de interromper imediatamente as operações, os hackers costumam usar dispositivos comprometidos para mapear redes internas, coletar credenciais de VPN e se preparar para futuras atividades de espionagem ou ataques cibernéticos. O comunicado destaca que mesmo um único dispositivo de borda negligenciado pode servir de porta de entrada para sistemas muito maiores e mais sensíveis.

Para reduzir o risco de comprometimento, as agências de segurança cibernética recomendam atualizar o firmware dos roteadores, desativar serviços desnecessários, substituir credenciais padrão por senhas fortes, habilitar a autenticação multifatorial sempre que possível e monitorar regularmente os dispositivos de rede em busca de atividades suspeitas. As organizações também são aconselhadas a substituir equipamentos desatualizados e seguir as melhores práticas de segurança cibernética. Em suma, fortalecer a segurança básica dos roteadores é uma das defesas mais eficazes contra ameaças cibernéticas sofisticadas originadas por Estados-nação.