US-Regierung warnt vor russischen Hackern, die Router ins Visier nehmen

Die US-Regierung hat eine Warnung an Nutzer von Heim- und Kleinbürorouttern herausgegeben und fordert zur Sicherung der Geräte auf. Die Cybersicherheits- und Infrastruktursicherheitsbehörde (CISA) teilte mit, dass staatlich unterstützte russische Hacker weltweit schlecht konfigurierte und anfällige Netzwerkgeräte ausnutzen.

Diese Hackergruppen, auch bekannt unter Namen wie Berserk Bear und Dragonfly, kompromittieren seit Jahren aktiv Router. Die kompromittierten Geräte werden dann genutzt, um Proxy-Netzwerke zu erstellen, wodurch böswillige Aktivitäten gegen sensible Organisationen im öffentlichen und privaten Sektor verschleiert werden.

Obwohl Cybersicherheitsbehörden und Unternehmen wie Google daran gearbeitet haben, die diese Router kontrollierenden Botnetze zu stören, werden die Bemühungen als fortwährende Herausforderung beschrieben. Hacker sind Berichten zufolge geschickt darin, kompromittierte Geräte zu ersetzen, was zu einem anhaltenden Katz-und-Maus-Spiel führt.

Die Warnung wurde gemeinsam mit Regierungen aus mehreren verbündeten Nationen, darunter Australien, Dänemark, Neuseeland und Großbritannien, herausgegeben, was die internationale Dimension der Bedrohung unterstreicht. Nutzern wird geraten, sicherzustellen, dass ihre Router-Firmware auf dem neuesten Stand ist und starke Passwortpraktiken anzuwenden, um eine Ausnutzung zu verhindern.