is een cybereenheid van de Russische inlichtingendienst
“De aanvallers horen bij FSB Center 16, een cybereenheid van de Russische inlichtingendienst”Russische staatshackers kapen routers, waarschuwen CISA en NSA
staat ook bekend als Berserk Bear, Energetic Bear, Static Tundra
“De groep, ook bekend als Berserk Bear, Energetic Bear en Static Tundra”Russische staatshackers kapen routers, waarschuwen CISA en NSA
gebruikt gekaapte routers als exit-node om aanvallen op communicatie-, defensie-, energie- en financiële sector te verhullen
“Met de controle over zo’n apparaat zetten de hackers het in als exit-node om aanvallen op de communicatie-, defensie-, energie- en financiële sector te verhullen”Russische staatshackers kapen routers, waarschuwen CISA en NSA
misbruikt CVE-2018-0171, een lek in Cisco Smart Install
“De groep ... misbruikt daarnaast een zeven jaar oud lek in Cisco’s Smart Install-functie, CVE-2018-0171”Russische staatshackers kapen routers, waarschuwen CISA en NSA
stuurt vervalste IP-adressen naar router om configuratiebestand te kopiëren via TFTP
“sturen de hackers met vervalste IP-adressen commando’s naar de router om het configuratiebestand te kopiëren en via TFTP naar hun eigen servers weg te sluizen”Russische staatshackers kapen routers, waarschuwen CISA en NSA
maakt gebruik van SNMP v1 en v2 met standaard community strings
“Center 16 scant het internet op routers die reageren op SNMP v1 of v2 met standaard “community strings””Russische staatshackers kapen routers, waarschuwen CISA en NSA
kaapt routers met zwakke SNMP-instellingen
“Russische staatshackers kapen wereldwijd slecht beveiligde routers”Russische staatshackers kapen routers, waarschuwen CISA en NSA
Onderwerpen die vaak samen met FSB Center 16 voorkomen, ook zonder een vastgelegd verband. Open de gedeelde verhalen voor de context.
BleepingComputer
Ars Technica
NSA
