ФБР, съвместно с партньори от ЕС и Украйна разкриха мащабна руска шпионска мрежа от хакнати рутери

ФБР, съвместно със Службата за безопасност на Украйна (СБУ), контраразузнавателните органи на Полша и правоохранителните структури на ЕС проведоха съвместна кибероперация срещу разузнавателната дейност на Русия.

По време на операцията беше установено, че руското военно разузнаване е прониквало масово в домашни и офис Wi-Fi рутери в Украйна, страните от ЕС и САЩ. Целта са били устройства с остарели настройки за сигурност.

След като са получили достъп до рутерите, злоумишлениците са пренасочвали интернет трафика през собствена мрежа от DNS сървъри. Това е позволявало да се прихващат пароли, токени за удостоверяване, електронни писма и други данни, дори ако те са се предавани чрез защитени протоколи. Планирано е събраната информация да се използва за кибератаки, информационни операции и разузнаване. Особено внимание се обръщаше на данните на служители на държавни органи, военни, както и на предприятия от отбранително-промишления комплекс.

В рамките на операцията бяха блокирани над 100 сървъра и от контрола на противника бяха изведени стотици рутери в Украйна. Това намали възможностите на руското разузнаване и предотврати потенциално извеждане на оборудването от строя. СБУ съобщи, че разследването продължава. Правоохранителните органи работят по установяването на всички замесени в кибератаките.

Властите също така призоваха потребителите да проверят своите рутери, да актуализират софтуера и да променят паролите за достъп. При липса на актуализации за сигурност се препоръчва устройството да бъде заменено с такова, което се поддържа от производителя. Отделно се съветва да се изключи отдалеченият достъп за управление от интернет и да се проверят настройките за наличие на подозрителни промени.