联邦调查局(FBI)与罗马尼亚情报局(SRI)及其他14个北约成员国的特工一起,摧毁了俄罗斯总参谋部(GRU)情报总局的一个间谍网络,该网络窃取军事、政府和关键基础设施的信息。该行动被称为“伪装行动”,揭示了利用易受攻击的路由器进行敏感数据的拦截和窃取。
GRU,也被称为APT28或花式熊,利用DNS劫持技术来破坏网络设备,修改设置以将流量重定向到攻击者控制的服务器。该方法允许收集密码、身份验证令牌和敏感信息,包括网络浏览数据。FBI发布了一系列针对SOHO路由器用户的建议,包括更新固件和更改默认密码,以防止未来的攻击。组织被鼓励审查对敏感数据的访问政策,特别是在远程工作的背景下。
来源
FBI, SRI și alte 14 servicii au destructurat o rețea a spionajului rus GRU
Gruparea de hackeri ruși Fancy Bear, coordonată de GRU, a fost demascată de FBI. În operațiune a fost implicat și SRI
Ucrainenii colaborează cu americanii împotriva hackerilor ruși. Spionii GRU urmăreau să preia controlul sistemelor informatice occidentale
FBI și DoJ au destructurat o rețea care spiona prin routere, a anunțat Terheș
BREAKING Nicușor Dan anunță o operațiune a SRI și FBI pentru destructurarea unei rețele de hackeri ruși asociați GRU. Anunț al lui Nicușor Dan
O campanie de spionaj desfășurată de GRU la nivel global a fost descoperită de autoritățile americane. La anchetă a participat și SRI