Українські спецслужби спільно з правоохоронцями країн ЄС провели масштабну кібероперацію, під час якої нейтралізували мережу, через яку російська розвідка збирала дані з роутерів українців та іноземців.
Так, викрили численні факти зламу російською воєнною розвідкою (ГРУ) офісних і домашніх Wi-Fi-роутерів (SOHO-обладнання). За даними розслідування, спецслужби РФ атакували пристрої, які не відповідали сучасним вимогам безпеки.
Після проникнення до вразливих роутерів зловмисники перенаправляли інтернет-трафік через підконтрольну мережу DNS-серверів. Це дозволяло їм діяти як «посередники» в онлайн-просторі та збирати конфіденційні дані — паролі, токени автентифікації, електронні листи та іншу інформацію, захищену протоколами SSL і TLS.
Отримані дані ворог планував використовувати для кібератак, інформаційних диверсій і збору розвідувальної інформації. Особливу увагу приділяли даним співробітників державних органів, військових та підприємств оборонно-промислового комплексу.
За результатами операції вдалося заблокувати понад 100 серверів і вивести з-під контролю сотні маршрутизаторів в Україні. Це суттєво обмежило можливості російської розвідки та запобігло потенційному виведенню обладнання з ладу.
Наразі Служба безпеки України разом із міжнародними партнерами продовжує роботу для встановлення та притягнення до відповідальності причетних до кібератак.
У СБУ закликають користувачів перевірити свої роутери: оновити програмне забезпечення, встановити актуальні патчі безпеки, змінити паролі доступу та вимкнути віддалений доступ до панелі керування. Якщо пристрій не підтримує оновлення — його радять замінити.
Також провайдерів просять допомогти клієнтам у впровадженні базових заходів кібербезпеки.
Підписуйтесь на канал Фіртки в Telegram, читайте нас у Facebook, дивіться на YouTubе. Цікаві та актуальні новини з першоджерел!
Читайте також:
