Vereinigtes Königreich und Verbündete fordern angesichts russischer Geheimdienstaktivitäten stärkere Router-Sicherheit

Das Vereinigte Königreich und 18 Partnerbehörden aus 12 Ländern haben eine gemeinsame Empfehlung veröffentlicht, in der Organisationen in kritischen Sektoren aufgefordert werden, die Sicherheit internetverbundener Router und anderer Netzwerkgeräte zu verbessern. Die Warnung konzentriert sich auf Aktivitäten, die Centre 16 zugeschrieben werden, einer Cyber-Einheit des russischen Föderalen Sicherheitsdienstes (FSB).

Die Gruppe, die auch unter Namen wie Berserk Bear, Energetic Bear, Dragonfly und Static Tundra bekannt ist, soll das Internet nach Routern durchsucht haben, die Standard- oder schwache Zugangsdaten für das Simple Network Management Protocol (SNMP) verwenden. Kompromittierte Geräte können Angreifern Zugang zu Netzwerken verschaffen und weitere Aufklärungs- oder Eindringversuche ermöglichen.

Der Empfehlung zufolge haben die Akteure auch Cisco-Geräte angegriffen, darunter Systeme mit aktivierter Smart-Install-Funktion, und Schwachstellen in webbasierten Verwaltungsportalen ausgenutzt. Die Aktivitäten betrafen Netzwerke, die mit kritischen Infrastrukturen auf der ganzen Welt verbunden sind.

Empfohlene Schutzmaßnahmen

Die Leitlinien fordern Organisationen in den Bereichen Kommunikation, Verteidigung, Energie, Finanzdienstleistungen, Regierung und Gesundheitswesen auf, grundlegende Schwachstellen bei der Konfiguration von Netzwerkgeräten zu beheben. Zu den empfohlenen Maßnahmen gehören:

• SNMPv3 zu verwenden und ältere SNMP-Versionen zu deaktivieren, sofern sie nicht benötigt werden.
• Standardzugangsdaten durch starke, eindeutige Passwörter zu ersetzen.
• Den Zugriff auf Verwaltungsschnittstellen und -protokolle durch geeignete Netzwerkkontrollen einzuschränken.
• Verwundbare Router, Switches und zugehörige Geräte zu identifizieren und zu patchen.

Jonathon Ellison, Direktor für nationale Resilienz beim National Cyber Security Centre, erklärte, die Empfehlungen sollten Netzwerkverteidigern dabei helfen, das von russischen Geheimdienstoperationen ausgehende Risiko zu verringern. Das NCSC ermutigte Organisationen außerdem, das Cyber-Essentials-Programm und das aktualisierte Cyber Assessment Framework zu nutzen, um ihre Sicherheitslage zu bewerten und ihre Widerstandsfähigkeit zu verbessern.

Die Empfehlung wurde zeitgleich mit britischen Sanktionen gegen 24 Personen und Organisationen veröffentlicht, denen eine Beteiligung an zerstörerischen Cyber- und hybriden Operationen vorgeworfen wird, darunter kriminelle Netzwerke mit Verbindungen zu russischen Geheimdiensten. Das Vereinigte Königreich und Mitgliedstaaten der Europäischen Union machten den FSB Centre 16 außerdem für einen Angriff auf das polnische Stromnetz im Dezember 2025 verantwortlich. Ein erfolgreicher Angriff hätte nach ihren Angaben die Stromversorgung für bis zu 500.000 Zivilpersonen unterbrechen können.

An der Empfehlung waren Behörden aus Australien, Kanada, Tschechien, Dänemark, Estland, Finnland, Frankreich, Italien, Neuseeland, Polen, Schweden und den Vereinigten Staaten beteiligt.