Operación del FBI y SRI para desmantelar una red de hackers rusos asociados a la Dirección Principal de Información del Estado Mayor Ruso (GRU)

FBI, junto con SRI y agentes de otros 14 países miembros de la OTAN, ha desmantelado una red de espionaje de la Dirección Principal de Información del Estado Mayor Ruso (GRU), que robaba información militar, gubernamental y del ámbito de la infraestructura crítica. La operación, denominada 'Operación Masquerade', ha revelado la explotación de enrutadores vulnerables para la interceptación y el robo de datos sensibles.

GRU, también conocido como APT28 o Fancy Bear, utilizó técnicas de desvío DNS para comprometer los dispositivos de red, modificando la configuración para redirigir el tráfico a través de servidores controlados por atacantes. Este método permitió la recopilación de contraseñas, tokens de autenticación e información sensible, incluyendo datos de navegación web. El FBI ha lanzado una serie de recomendaciones para los usuarios de enrutadores SOHO, incluyendo la actualización del firmware y el cambio de contraseñas predeterminadas, para prevenir ataques futuros. Se anima a las organizaciones a revisar las políticas de acceso a datos sensibles, especialmente en el contexto del trabajo a distancia.