Avertisment internațional: Hackeri ruși exploatează routere vulnerabile pentru a ataca infrastructuri critice

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Mai multe agenții de securitate cibernetică din întreaga lume au avertizat că hackeri ruși, care sunt susținuți de chiar de Moscova, se folosesc de routere vulnerabile pentru a reuși să pătrunde în rețele de infrastructură critică din întreaga lume. Pentru a reduce aceste riscuri, specialiștii în securitate informatică recomandă actualizarea echipamentelor și aplicarea unor măsuri suplimentare de protecție.

Hackeri ruși vizează echipamente slab securizate

Statele Unite ale Americii, împreună cu autorități din Australia, Marea Britanie, Canada, Noua Zeelandă și alte țări europene, au publicat o alertă comună privind această campanie.

Potrivit documentului, atacurile sunt atribuite Centrului 16 din cadrul Serviciului Federal de Securitate al Rusiei (FSB).

Gruparea exploatează de mai mulți ani routere cu parole slabe, firmware învechit sau setări implicite nesigure.

Russian Federal Security Service (FSB) Center 16 cyber actors continue to exploit poorly configured and vulnerable networking devices worldwide, targeting devices across critical infrastructure sectors. These vulnerabilities can give hostile actors access to the systems that… pic.twitter.com/K5Po1v87Fu

— FBI Phoenix (@FBIPhoenix) July 14, 2026

Ținte importante din mai multe domenii pentru hackeri ruși

Atacatorii urmăresc în special organizații din domeniile comunicațiilor, energiei, apărării, sănătății și sectorului financiar.

Scopul principal nu este blocarea imediată a activității.

În schimb, hackerii încearcă să obțină configurațiile rețelei, date de autentificare și credențiale VPN.

Aceste informații pot fi folosite ulterior pentru spionaj sau pentru lansarea altor atacuri informatice.

Potrivit autorităților, chiar și un singur router neprotejat poate oferi acces la sisteme mult mai sensibile.

Recomandările experților

Agențiile de securitate cibernetică recomandă actualizarea firmware-ului routerelor și înlocuirea echipamentelor depășite.

Specialiștii mai cer schimbarea parolelor implicite cu unele complexe și activarea autentificării multifactor acolo unde este posibil.

De asemenea, organizațiile ar trebui să dezactiveze serviciile care nu sunt necesare și să monitorizeze permanent activitatea echipamentelor de rețea.

Potrivit autorităților, respectarea acestor măsuri de bază reprezintă una dintre cele mai eficiente metode de apărare împotriva atacurilor susținute de state.