مطابق با پژوهش‌های جدید، یک گروه هکر نامشخص در انتهای سال ۲۰۲۳ اقدام به یک حمله سایبری وسیع علیه یک شرکت مخابراتی آمریکایی کرده و ۶۰۰ هزار روتر اینترنتی را از کار انداختند. این حمله که به تازگی کشف شده، به احتمال زیاد یکی از بزرگ‌ترین و جدی‌ترین حملات سایبری است که تا کنون علیه بخش مخابرات آمریکا انجام گرفته است.
به گزارش دیجیاتو، تحقیقی که توسط Lumen Technologies منتشر شده، نشان می‌دهد حمله در ماه اکتبر ۲۰۲۳ موجب آسیب به بیش از ۶۰۰ هزار روتر اینترنت شد. محققان اشاره کردند که هکرها نرم‌افزارهای مخربی را در این بازه زمانی، از ۲۵ تا ۲۷ اکتبر (۳ تا ۵ آبان ۱۴۰۲)، منتشر کردند که دسترسی به اینترنت را در بسیاری از ایالت‌های غرب میانه آمریکا مختل ساخت.
در این حمله، روترهایی از جمله مدل‌های ActionTec T۳۲۰۰ و ActionTec T۳۲۶۰ متأثر شدند و کاربران گزارش کردند که تنها با جایگزینی این روترها توسط شرکت ارائه‌دهنده، مشکل برطرف شده است.
حمله هکرها و آسیب به صدها هزار روتر در ایالات متحده
در گزارش تازه منتشرشده، نام شرکت هدف این حمله اعلام نشده است. با این حال با توجه به زمان قطع روترها، احتمال می‌رود که شرکت Windstream مستقر در آرکانزاس به عنوان هدف هکرها انتخاب شده باشد. همچنین محققان هیچ کشور یا گروه خاصی را به این هک نسبت نداده‌اند و بیان کرده‌اند که هکرها از روش‌های خاصی بهره می‌بردند که شناسایی آنان را دشوار می‌ساخت.
فریم‌ورک مخربی که برخی از بخش‌های کد روترهای آسیب‌دیده را حذف می‌کرد، به نام «Chalubo» شناسایی شده است؛ این بدافزار یک تروجان دسترسی از راه دور محسوب می‌شود و مشخص نیست چگونه به دست مشتریان رسیده است. این بدافزار با دریافت به‌روزرسانی، کدهای موجود در روتر کاربران را می‌زدود و در واقع آنان را غیرقابل استفاده می‌ساخت.
در حالی که هنوز جزئیات این حمله کامل مشخص نشده، محققان توصیه می‌کنند که شرکت‌های مخابراتی باید امنیت روترها را تقویت کنند و به عنوان مثال از رمزهای عبور پیش‌فرض و ساده پرهیز نمایند. همچنین کاربران می‌بایست از به‌روز رسانی‌های امنیتی به صورت منظم مطلع شده و آن‌ها را نصب نمایند.