Российская киберугроза, известная под именем 'Sandworm', вновь активизировалась, используя уязвимости в продуктах Cisco для развертывания обновленной версии вредоносного ПО ботнета Cyclops Blink. Данная группа уже зарекомендовала себя как одна из самых опасных киберпреступных организаций, и ее действия вызывают серьезные опасения в области информационной безопасности.

В 2022 году ФБР удалось временно нарушить работу ботнета Cyclops Blink, однако, по всей видимости, злоумышленникам удалось восстановить и улучшить свои инструменты. Новая версия вредоносного ПО призвана использовать слабые места в системах Cisco, что делает ее особенно опасной для организаций, использующих данное оборудование.

Эксперты по кибербезопасности предупреждают, что уязвимости Cisco могут быть использованы для получения несанкционированного доступа к сетевым устройствам и дальнейшего распространения вредоносных программ в корпоративной среде. Это подчеркивает важность регулярного обновления программного обеспечения и применения патчей для защиты от подобных атак.

Группа 'Sandworm' известна своей тактикой, основанной на использовании сложных методов социальной инженерии и продвинутых технологий. Их активность подчеркивает необходимость повышения осведомленности о киберугрозах и внедрения эффективных мер защиты в организациях.

Специалисты настоятельно рекомендуют всем пользователям устройств Cisco следить за обновлениями безопасности и применять все доступные меры для защиты своих систем от потенциальных атак. Ожидается, что в ближайшее время будут опубликованы дополнительные рекомендации по противодействию действиям данной киберугрозы.

Источник новости:
Dark Reading

Читать полностью