Las agencias de ciberseguridad e inteligencia del Reino Unido y EE. prevenido<\/a> de actores del estado-naci\u00f3n rusos que explotan fallas ahora reparadas en equipos de red de Cisco para realizar reconocimiento y desplegar malware<\/a> contra objetivos seleccionados.<\/p>\n El intrusiones<\/a>seg\u00fan las autoridades, tuvo lugar en 2021 y apunt\u00f3 a un peque\u00f1o n\u00famero de entidades en Europa, instituciones gubernamentales de EE. UU. y unas 250 v\u00edctimas ucranianas.<\/p>\n La actividad se ha atribuido a un actor de amenazas rastreado como APT28, que tambi\u00e9n se conoce como Fancy Bear, Forest Blizzard (anteriormente Strontium), FROZENLAKE y Sofacy, y est\u00e1 afiliado a la Direcci\u00f3n Principal de Inteligencia del Estado Mayor de Rusia (GRU).<\/p>\n “Se sabe que APT28 accede a enrutadores vulnerables mediante el uso de cadenas de comunidad SNMP d\u00e9biles y predeterminadas, y mediante la explotaci\u00f3n de CVE-2017-6742”, dijo el Centro Nacional de Seguridad Cibern\u00e9tica (NCSC).<\/p>\n CVE-2017-6742<\/a> (puntaje CVSS: 8.8) es parte de un conjunto de fallas de ejecuci\u00f3n remota de c\u00f3digo que se derivan de un condici\u00f3n de desbordamiento de b\u00fafer<\/a> en el Protocolo simple de administraci\u00f3n de red (SNMP<\/a>) subsistema en el software Cisco IOS e IOS XE.<\/p>\n En los ataques observados por las agencias, el actor de amenazas utiliz\u00f3 la vulnerabilidad como arma para implementar un malware no persistente denominado Jaguar Tooth en los enrutadores de Cisco que es capaz de recopilar informaci\u00f3n del dispositivo y permitir el acceso de puerta trasera no autenticado.<\/p>\n Si bien Cisco solucion\u00f3 los problemas en junio de 2017, desde el 11 de enero de 2018 se explotaron p\u00fablicamente, lo que subraya la necesidad de pr\u00e1cticas s\u00f3lidas de administraci\u00f3n de parches para limitar la superficie de ataque.<\/p>\n Adem\u00e1s de actualizar al \u00faltimo firmware para mitigar amenazas potenciales, la compa\u00f1\u00eda tambi\u00e9n recomienda que los usuarios cambien de SNMP a NETCONF o RESTCONF<\/a> para la gesti\u00f3n de la red.<\/p>\n