Amerikaanse en Japanse opsporingsdiensten hebben gewaarschuwd dat een e-kraakgroep, aangeduid met BlackTech, er in geslaagd zou zijn bedrijfsprogrammatuur van routers te veranderen voor eigen gebruik. Dat zou onopgemerkt gebeuren. De groep wordt geassocieerd met de Chinese overheid. Via die truc zouden de aanvallers netwerken van bedrijven, overheden en organisaties binnen kunnen dringen
De kraakgroep zou bedrijfs- en overheidsnetwerken hebben aangevallen en, onder meer, gebruikmaken van kwalijke progjes als BendyBear, FakeDead en Flagpro. De bedrijfsprogrammatuur zou er heel betrouwbaar uitzien en ook zijn gewone taken uitvoeren.
De diensten, waaronder de Amerikaanse cyberdienst CISA, raden alle netwerkbeheerders aan alle maatregelen te nemen om ervoor te zorgen dat hun netwerk goed beveiligd. CISA legt netwerkbeheerders uit wat ze moeten doen om die dreiging te keren.
Bron: Wired