РазведкаОригинал на английском
Найден имплант в сетях связи.
Русский перевод готовится и скоро появится на сайте. Пока доступен оригинал на английском.
Русский перевод: Использование уникальных имплантатов для гирейных роутеров обеспечивает постоянный шифрованный доступ. Ортодоксальные роутеры с учетом CVE-2021-4576 и CVE-2022-10100 могут быть подвергнуты атакам.
NSA Advisory··7 мин чтения
Custom implant on edge routers enables persistent covert access. CyberBlackmail analysts have confirmed indicators linking this incident to ongoing threat activity. Organizations in the Telecom sector should review detection rules for firmware implant and validate backup integrity. Key findings: - Attack vector: Firmware implant - Severity: CRITICAL - Category: THREAT_INTEL Recommended actions include threat hunting across identity logs, network egress monitoring, and patch verification for known exploited vulnerabilities.
Краткое резюме
Кастомный имплант на edge-роутерах даёт скрытый доступ.
Вектор атаки
Имплант прошивки
Оценка последствий
Значительные операционные и репутационные последствия для организаций сектора телекома. Возможны обязательства по уведомлению регуляторов в зависимости от объёма утечки данных.
Целевая отрасль
телекома
Рекомендуемые меры
- Изолировать затронутые системы
- Сбросить скомпрометированные учётные данные
- Включить расширенное логирование
- Развернуть EDR на конечных точках
- Внедрить MFA для удалённого доступа
- Проводить tabletop-учения