РазведкаОригинал на английском
Телекомпания запрещает манипулировать маршрутами трафика с помощью врага AS.
Русский перевод готовится и скоро появится на сайте. Пока доступен оригинал на английском.
18-минутная атака на самолёт переключила трафик для платформ cryptocurrency.
Cloudflare Radar··9 мин чтения
18-minute hijack redirected traffic for cryptocurrency platforms. CyberBlackmail analysts have confirmed indicators linking this incident to ongoing threat activity. Organizations in the Telecom sector should review detection rules for bgp route hijacking and validate backup integrity. Key findings: - Attack vector: BGP route hijacking - Severity: HIGH - Category: THREAT_INTEL Recommended actions include threat hunting across identity logs, network egress monitoring, and patch verification for known exploited vulnerabilities.
Краткое резюме
18-минутный захват маршрутов AS противника.
Вектор атаки
BGP route hijacking
Оценка последствий
Значительные операционные и репутационные последствия для организаций сектора телекома. Возможны обязательства по уведомлению регуляторов в зависимости от объёма утечки данных.
Целевая отрасль
телекома
Рекомендуемые меры
- Изолировать затронутые системы
- Сбросить скомпрометированные учётные данные
- Включить расширенное логирование
- Развернуть EDR на конечных точках
- Внедрить MFA для удалённого доступа
- Проводить tabletop-учения