Operațiune FBI și SRI pentru destructurarea unei rețele de hackeri ruși asociați Direcției Principale de Informații a Statului Major Rus (GRU)

FBI, împreună cu SRI și agenții din alte 14 țări membre NATO, a destructurat o rețea de spionaj a Direcției Principale de Informații a Statului Major Rus (GRU), care fura informații militare, guvernamentale și din domeniul infrastructurii critice. Operațiunea, denumită 'Operation Masquerade', a scos la iveală exploatarea routerelor vulnerabile pentru interceptarea și furtul de date sensibile.

GRU, cunoscută și sub numele de APT28 sau Fancy Bear, a utilizat tehnici de deturnare DNS pentru a compromite dispozitivele de rețea, modificând setările pentru a redirecționa traficul prin servere controlate de atacatori. Această metodă a permis colectarea de parole, token-uri de autentificare și informații sensibile, inclusiv date de navigare web. FBI a lansat o serie de recomandări pentru utilizatorii de routere SOHO, inclusiv actualizarea firmware-ului și schimbarea parolelor implicite, pentru a preveni atacurile viitoare. Organizațiile sunt încurajate să revizuiască politicile de acces la datele sensibile, în special în contextul muncii la distanță.