FBI Warns FSB-Linked Hackers Exploiting Unpatched Cisco Devices for Cyber Espionage
Mis à jour :
Cyber-espionnage Russe : Exploitation d’une Vulnérabilité Cisco Vieillissante
Un groupe de pirates informatiques lié aux services de renseignement russes, connu sous le nom de Static Tundra, exploite une faille de sécurité datant de sept ans dans les logiciels Cisco IOS et IOS XE pour obtenir un accès persistant aux réseaux ciblés. Cette activité vise des organisations des secteurs des télécommunications, de l’enseignement supérieur et de la fabrication en Amérique du Nord, en Asie, en Afrique et en Europe, avec un intérêt particulier pour l’Ukraine et ses alliés depuis 2022. Les piratages ont également été associés à un groupe lié à la Chine, Salt Typhoon.
Points Clés :
- Acteur : Static Tundra, un groupe de cyber-espionnage étatique russe, présumé lié au Centre 16 du FSB.
- Cible : Organisations des télécommunications, de l’enseignement supérieur et de la fabrication, stratégiquement importantes pour la Russie.
- Méthode : Exploitation d’une vulnérabilité dans la fonctionnalité Smart Install de Cisco IOS/IOS XE pour accéder aux réseaux, collecter des informations de configuration et maintenir une présence.
- Outils utilisés : Implantation de routeur SYNful Knock, manipulation de la configuration TACACS+, création de tunnels GRE pour capturer le trafic réseau et exfiltration de données via TFTP/FTP.
- Objectif : Collecte d’informations à long terme et espionnage, adaptant les opérations aux priorités gouvernementales russes.
Vulnérabilités :
- CVE-2018-0171 : Une faille critique (score CVSS 9.8) dans la fonctionnalité Smart Install de Cisco IOS Software et Cisco IOS XE. Elle permet à un attaquant non authentifié et à distance de provoquer un déni de service (DoS) ou d’exécuter du code arbitraire.
Recommandations :
- Appliquer le correctif pour la vulnérabilité CVE-2018-0171.
- Désactiver la fonctionnalité Smart Install si l’application du correctif n’est pas possible.
- Assurer que les dispositifs réseau ne sont pas obsolètes et qu’ils sont régulièrement mis à jour.