俄罗斯黑客继续将全球各地存在安全漏洞的路由器作为攻击目标

美国——连同澳大利亚、英国、加拿大、新西兰、爱沙尼亚、瑞典、丹麦、波兰、芬兰、法国、捷克和意大利的相关机构——发布了联合警告 ，称由俄罗斯国家支持的黑客正积极针对存在漏洞的路由器，企图入侵全球关键基础设施网络。根据网络安全咨询报告，这些黑客与俄罗斯联邦安全局（FSB）第16中心有关联，该中心多年来一直利用安全措施薄弱或过时的网络设备，窃取网络配置、凭证及其他敏感信息，以便建立长期访问通道。

这种攻击模式相当简单，黑客主要针对密码薄弱、固件过时或默认设置不安全的路由器，特别是在通信、能源、国防、医疗和金融等行业。 黑客通常不会立即干扰运营，而是利用被入侵的设备绘制内部网络拓扑图、收集VPN凭证，并为未来的间谍活动或网络攻击做准备。该安全通告指出，即使是一台被忽视的边缘设备，也可能成为入侵更大、更敏感系统的入口。

为降低遭入侵的风险，网络安全机构建议更新路由器固件、禁用不必要的服务、用强密码替换默认凭据、在可行的情况下启用多因素认证，并定期监控网络设备以发现可疑活动。此外，还建议组织更换过时的设备，并遵循网络安全最佳实践。总而言之，加强路由器基础安全是抵御复杂国家级的网络威胁最有效的防御措施之一。