Des pirates informatiques ont récemment compromis des routeurs d'entreprise DrayTek, selon des experts d'une société chinoise. Le rapport indique que les problèmes ont commencé il y a quelque temps. Cependant, un spécialiste en sécurité informatique d'Odessa appelle au calme.
Comment des pirates ont piraté des routeurs et un poste de spécialiste de la sécurité de l'information à Odessa
Il s'avère qu'à la fin de l'année 2019, des pirates informatiques inconnus ont réussi à compromettre plusieurs routeurs DrayTek utilisés dans des réseaux d'entreprise. Ils ont exploité plusieurs failles de sécurité critiques dans ces appareils. De plus, ce ne sont pas des routeurs spécifiques qui ont été compromis, mais des modèles entiers. Naturellement, Odesa, responsable de la sécurité informatique de l'entreprise, est très préoccupée par cet incident, d'autant plus que l'attaque se poursuit depuis plusieurs mois.
Grâce à plusieurs vulnérabilités Zero Day, les pirates ont pu :
- accéder au courrier de l'entreprise ;
- surveiller le trafic FTP interne ;
- voler des informations confidentielles.
Des chercheurs affirment également que les routeurs sont la cible de plusieurs groupes de pirates informatiques, qui utilisent divers outils. L'objectif principal des attaquants est l'espionnage, visant à voler toutes les informations transitant par les routeurs. Bien que les responsables des organisations n'aient pas reçu de demandes de rançon, il s'agit probablement d'un cas d'espionnage industriel. C'est pourquoi tous les spécialistes en sécurité informatique d'Odessa conseillent d'éviter temporairement l'utilisation de routeurs vulnérables.
Comment les propriétaires de l’entreprise ont-ils réagi ?
Les représentants de DrayTek n'ont pas répondu pendant très longtemps aux informations sur la compromission des appareils. Ce n’est qu’en février qu’ils ont pris conscience de l’ampleur et de la réalité des problèmes et se sont empressés de remédier à la situation. En particulier, ils ont publié des correctifs pour absolument tous leurs routeurs. La mise à jour a même affecté les modèles dont le support avait cessé depuis longtemps.
Cependant, tout spécialiste en sécurité des télécommunications à Odessa vous le confirmera : tous les utilisateurs ne mettent pas régulièrement à jour leur matériel. Par conséquent, nombre d’entre eux restent vulnérables et exposés aux attaques de pirates informatiques.
Pour éviter d'être victime de cybercriminels, il est essentiel de se souvenir d'une règle simple : vérifier constamment les mises à jour de tous les matériels et logiciels utilisés sur l'appareil ciblé. Il n'existe pas encore de meilleure façon de se protéger contre les pirates informatiques .
Équipe universitaire SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.