Rusya Destekli Hackerlar Eski Cisco Açığını Kullanarak Kritik Sistemleri Hedef Alıyor
Rusya bağlantılı hacker grupları yıllar önce ortaya çıkan Cisco açığını kullanarak kritik altyapı kuruluşlarını hedef alıyor. Güvenlik araştırmacıları saldırıların telekomünikasyon, yükseköğretim ve üretim sektörlerinde faaliyet gösteren kurumlarda yoğunlaştığını açıkladı. Kuzey Amerika, Asya, Afrika ve Avrupa’daki birçok kuruluş saldırılardan etkilendi.
Hackerlar Cisco Açığını Kullanmaya Devam Ediyor
Cisco Talos uzmanları saldırıların yedi yıldır yamalanmamış Smart Install (SMI) açığı üzerinden gerçekleştirildiğini belirtti. CVE-2018-0171 koduyla bilinen açık, ömrünü tamamlamış ağ cihazlarında halen aktif durumda bulunuyor. Uzmanlar saldırganların cihaz yapılandırma dosyalarını topladığını ve gerektiğinde Rusya’nın stratejik hedefleri doğrultusunda bu verileri kullandığını ifade etti.
Static Tundra adıyla bilinen grup ele geçirdiği cihazların yapılandırmalarında değişiklikler yaparak izinsiz erişim sağlıyor. Saldırganlar bu yöntemle kurban ağlarında keşif faaliyetleri yürütüyor. Araştırmalara göre grup bazı ortamlarda yıllarca fark edilmeden erişimini sürdürebiliyor. Uzmanlar özellikle şifrelenmemiş eski protokollerle çalışan cihazların ciddi risk altında olduğunu vurguluyor.
Son bir yıl içinde ABD’deki binlerce cihazın yapılandırma dosyalarının ele geçirildiği tespit edildi. Saldırganların endüstriyel kontrol sistemleriyle ilişkili protokollere özel ilgi gösterdiği belirlendi. Güvenlik uzmanları saldırıların sadece Rusya ile sınırlı kalmadığını, farklı devlet destekli grupların da benzer yöntemleri kullandığını aktardı.
Cisco Talos, kullanıcıların 2018’de duyurulan güvenlik yamasını uygulamasını öneriyor. Yamaların uygulanamadığı cihazlarda Smart Install özelliğinin devre dışı bırakılması gerektiği belirtiliyor. Araştırmacılar yamalanmamış cihazların saldırganlar için cazip hedef olmaya devam edeceğini uyarıyor.
