新一轮的攻击又要来了。近日，英国国家网络安全中心（NCSC）、美国国土安全部（DHS）、联邦调查局（FBI）发布了又一起与俄罗斯有关的潜在网络威胁警告。特别工作小组称，这群黑客得到了俄罗斯政府的支持，意图劫持全球路由器，且有可能取得了一定程度的成功。攻击目标包括互联网服务提供商、政府、小企业、以及 SOHO 。报告建议企业和政府部门应采取安全措施。

该项警报名称为“TA18-106A”，警报中描述了俄罗斯黑客对路由器进行中间人攻击，并窃取相关资料，并有可能未来进行进一步攻击。美国国土安全部、联邦调查局表示，包括私营企业和网络安全研究机构等多个消息来源向政府报告了攻击活动。在面对网络攻击时，官方呼吁需提高警惕，并更新安全策略。

俄罗斯黑客频露脸（图片来源：theinquirer）

本次攻击警报，涉及的攻击协议包括“Telnet”、HTTP协议端口80、SNMP协议端口161/162。通过攻击这些端口，黑客窃取到路由器的控制权，然后向被攻击的路由器发布命令从而窃取信息。黑客们利用了网络系统中基础设施的弱点，波及设备面积较广。NCSC的官员称目前正在部署全球范围内的防御自动化项目，从而消除一些基本攻击。

安全策略需升级（图片来源：rg）

从Facebook的数据泄露，到最近的网络攻击警告，俄罗斯都成为了主角。NCSC首席执行官Ciaran Martin表示：“俄罗斯是我们网络空间中最有能力的对手，因此解决这些问题是国家网络安全中心和美国盟友的首要任务。这是第一次在俄罗斯发起网络攻击时，美国和英国同时向工业界发出了关于如何管理攻击风险的联合建议。”

来源：中关村在线