Federal Bureau of Investigation (FBI) și Department of Justice (DoJ) au anunțat destructurarea unei rețele de spionaj cibernetic atribuite GRU, serviciul de informații al armatei ruse, care exploata vulnerabilități în routere pentru a intercepta date sensibile la nivel global.
Operațiunea a fost realizată în cooperare cu servicii partenere din mai multe state, inclusiv România, prin Serviciul Român de Informații (SRI) și Centrul Național Cyberint, potrivit informațiilor comunicate de autoritățile americane și citate de eurodeputatul Cristian Terheș.
🗞️ Citește și Acestea
Atacuri cibernetice de tip DNS hijacking
Conform Department of Justice, campania, atribuită unității militare 26165 a GRU, a implicat atacuri de tip „DNS hijacking”, prin care atacatorii preluau controlul routerelor și modificau setările DNS.
Astfel, utilizatorii erau redirecționați către versiuni false ale site-urilor accesate, controlate de atacatori, ceea ce permitea colectarea de date sensibile fără știrea victimelor.
Ținte: instituții guvernamentale și infrastructură critică
Potrivit Centrului pentru Plângeri privind Criminalitatea Informatică (IC3), atacurile au vizat organizații din domenii sensibile, inclusiv instituții guvernamentale, infrastructură critică, sectorul militar și utilizatori individuali.
„Atacatorii compromit routerele pentru a le transforma în puncte de control ale traficului”, se arată în informarea IC3.
Date sensibile compromise
Department of Justice a precizat că actorii GRU au colectat parole necriptate, token-uri de autentificare, e-mailuri și alte informații sensibile, inclusiv de pe dispozitive conectate la rețele cu routere compromise, în special modele TP-Link.
Operațiune internațională coordonată
Acțiunea a fost susținută și de National Security Agency (NSA) și de servicii de securitate din state aliate.
Autoritățile americane au anunțat că FBI a desfășurat inclusiv operațiuni autorizate de instanță pentru securizarea routerelor compromise de pe teritoriul SUA.
„În fața agresiunii continue din partea adversarilor statali, guvernul Statelor Unite va răspunde ferm”, a declarat procurorul federal David Metcalf, potrivit DoJ.
România, parte a operațiunii
Potrivit eurodeputatului Cristian Terheș, România a participat la această acțiune prin SRI și Cyberint, contribuind la efortul internațional de combatere a amenințărilor cibernetice.
 și Department of Justice (DoJ) au anunțat destructurarea unei rețele de spionaj cibernetic atribuite GRU, serviciul...){kind=link}