Шпигували за громадянами ЄС, США та України через “хакнуті” Wi-Fi роутери – СБУ та ФБР викрили мережу гру рф. Міжнародна кібероперація заблокувала понад 100 серверів ГРУ РФ, які викрадали дані українців та громадян ЄС. Ворог зламував вразливі маршрутизатори.
Служба безпеки спільно з ФБР, контррозвідувальними органами Республіки Польща та правоохоронними органами ЄС провела скоординовану кібероперацію з нейтралізації розвідувальної діяльності ворога на території України та держав-партнерів. Йдеться про масштабне шпигування за громадянами ЄС, США та України через “хакнуті” Wi-Fi роутери, передає УНН із посиланням на СБУ.
Деталі
Як повідомили у СБУ, за результатами міжнародної кібероперації викрито численні факти “зламу” російською воєнною розвідкою (більш відомою як гру) офісних, домашніх Wi-Fi роутерів українців та іноземних громадян (так зване SOHO-обладнання).
За матеріалами розслідування, російські спецслужбісти “полювали” на роутери, які не відповідали сучасним протоколам безпеки.
Після “проникнення” до вразливих інтернет-пристроїв рашисти перенаправляли їх трафік через заздалегідь розгорнуту мережу DNS-серверів (перетворюють назви ресурсів Інтернету в їх ІР-адреси, які однозначно ідентифікують сервер призначення). У такий спосіб вони ставали “посередниками” в онлайн-просторі, щоб збирати паролі, токени автентифікації та іншу чутливу інформацію, включно з електронними листами, які за нормальних умов захищені криптографічними протоколами SSL (secure sockets layer) та TLS (transport layer security)
– йдеться у повідомленні.
У СБУ додали, що отримані відомості ворог планував використати для здійснення кібератак, інформдиверсій та збору розвідувальної інформації.
У зоні особливої уваги російської спецслужби була інформація, якою обмінюються співробітники та військовослужбовці держаних органів, підрозділів Сил оборони України, підприємств оборонно-промислового комплексу.
За результатами проведеної спільної кібероперації вдалося заблокувати понад 100 серверів та вивести з-під контролю ворога сотні маршрутизаторів лише в Україні, що суттєво послабило розвідувальні спроможності військової розвідки рф, запобігло знищенню обладнання на програмному рівні
– йдеться у повідомленні.
Наразі тривають комплексні заходи Служби безпеки України та її західних партнерів для притягнення до відповідальності всіх осіб, причетних до кіберзлочинів.
У СБУ рекомендують всім власникам роутерів актуалізувати для себе модель та поточну версію програмного забезпечення пристрою, наявність актуальних оновлень безпеки до неї, їх невідкладно імплементувати.
У разі відсутності підтримки з боку виробника наполегливо пропонуємо замінити роутер на сучаснішу модель, у тому числі від іншої компанії. Після оновлення необхідно обов’язково змінити пароль доступу до пристрою, вимкнути можливість доступу до його панелі керування з мережі “Інтернет”, перевірити налаштування та видалити підозріле. Провайдерів телекомунікацій просимо надати сприяння своїм клієнтам у реалізації вищезазначених заходів кібербезпеки
– резюмували у Службі безпеки.
Джерело: УНН.
