FBIとSRIによるロシアのハッカーグループを解体するための操作、ロシア連邦軍情報総局（GRU）に関連する

FBIは、SRIと他の14のNATO加盟国のエージェントと共に、ロシアの一般情報局（GRU）のスパイネットワークを壊滅させました。このネットワークは、軍事、政府、重要インフラに関する情報を盗んでいました。この作戦は「オペレーション・マスカレード」と呼ばれ、脆弱なルーターを利用したデータの傍受と盗難が明らかになりました。

GRUは、APT28またはファンシーベアとしても知られ、DNSハイジャック技術を使用してネットワークデバイスを侵害し、攻撃者が制御するサーバーを通じてトラフィックをリダイレクトする設定を変更しました。この方法により、パスワード、認証トークン、ウェブブラウジングデータを含む機密情報が収集されました。FBIは、SOHOルーターのユーザーに対して、ファームウェアの更新やデフォルトパスワードの変更など、今後の攻撃を防ぐための一連の推奨事項を発表しました。組織は、特にリモートワークの文脈において、機密データへのアクセスポリシーを見直すことが奨励されています。