USA:s regering varnar för ryska statsaktörer som riktar in sig på routrar

Den amerikanska regeringen har utfärdat en varning till användare av routrar för hem och småföretag angående säkerheten. Myndigheterna uppmanar till skydd av enheterna då ryskt statsunderstödda hackare massivt komprometterar routrar i syfte att dölja skadliga aktiviteter riktade mot känsliga organisationer inom både offentlig och privat sektor.

USA:s cyber- och infrastruktursäkerhetsmyndighet (CISA) har rapporterat att hackargrupper kopplade till Ryska federationens säkerhetstjänst (FSB), även kända som Berserk Bear och Dragonfly, opportunistiskt utnyttjar globalt sett felkonfigurerade och sårbara nätverksenheter. Dessa grupper har varit aktiva i flera år och lyckats ta kontroll över enheter för att försvåra spårbarheten av deras agerande.

Angripare använder de komprometterade routrarna för att bygga proxynätverk, vilket gör det svårt att spåra deras aktiviteter. Även om myndigheter och teknikföretag, inklusive Google, har försökt motverka dessa attacker och demontera stora botnät, beskrivs insatserna som en ständig vaktlek där angripare snabbt ersätter hoten med nya.

Varningen har utfärdats gemensamt med myndigheter från flera internationella länder, inklusive Australien, Danmark, Nya Zeeland och Storbritannien, vilket understryker hotets globala natur och behovet av internationellt samarbete för att motverka det. Det är avgörande för användare att uppdatera sina routerfirmware och stärka sina lösenordsinställningar för att förhindra att deras enheter utnyttjas.