CISA предупреждает о том, что китайская BlackTech контролировала роутеры

Американские и японские власти предупреждают, что китайские хакеры, известные как BlackTech, захватывают маршрутизаторы, особенно устройства Cisco, с помощью слабых учетных данных администратора и измененной прошивки. Органы безопасности США и Японии опубликовали предупреждение, отмечая, что эта группа хакеров активна с 2010 года и нацелена на правительственные, промышленные и технологические секторы, включая организации, поддерживающие вооруженные силы США и Японии. BlackTech использует доступ к подразделениям организаций для проникновения в их головные сети и затем захватывает маршрутизаторы, чтобы перехватывать трафик и осуществлять другие атаки. Cisco заявляет, что нет никаких доказательств использования уязвимостей безопасности и предлагает пользователям следовать соответствующим мерам предосторожности.

Оригинальная новость на сайте