FSB Center 16

is een cybereenheid van de Russische inlichtingendienst

“De aanvallers horen bij FSB Center 16, een cybereenheid van de Russische inlichtingendienst”

staat ook bekend als Berserk Bear, Energetic Bear, Static Tundra

“De groep, ook bekend als Berserk Bear, Energetic Bear en Static Tundra”

gebruikt gekaapte routers als exit-node om aanvallen op communicatie-, defensie-, energie- en financiële sector te verhullen

“Met de controle over zo’n apparaat zetten de hackers het in als exit-node om aanvallen op de communicatie-, defensie-, energie- en financiële sector te verhullen”

misbruikt CVE-2018-0171, een lek in Cisco Smart Install

“De groep ... misbruikt daarnaast een zeven jaar oud lek in Cisco’s Smart Install-functie, CVE-2018-0171”

stuurt vervalste IP-adressen naar router om configuratiebestand te kopiëren via TFTP

“sturen de hackers met vervalste IP-adressen commando’s naar de router om het configuratiebestand te kopiëren en via TFTP naar hun eigen servers weg te sluizen”

maakt gebruik van SNMP v1 en v2 met standaard community strings

“Center 16 scant het internet op routers die reageren op SNMP v1 of v2 met standaard “community strings””

kaapt routers met zwakke SNMP-instellingen

“Russische staatshackers kapen wereldwijd slecht beveiligde routers”