ГРУ збирало паролі, листування й токени через вразливе мережеве обладнання
Російське ГРУ масово зламувало домашні та офісні роутери українців, європейців і американців, щоб перехоплювати чутливу інформацію та готувати кібератаки.
Про це повідомляє РБК-Україна з посиланням на Службу безпеки України.
Читайте також: Спецслужби РФ намагались викрасти технології оборонної компанії TechEx: до чого готуватися зброярам
Служба безпеки України спільно з ФБР, контррозвідувальними органами Польщі та правоохоронцями Євросоюзу провела міжнародну кібероперацію, у межах якої викрили масштабну розвідувальну діяльність російської воєнної розвідки на території України та держав-партнерів.
За даними СБУ, ГРУ зламувало домашні й офісні Wi-Fi роутери українців, громадян ЄС і США. Йдеться про так зване SOHO-обладнання. Російські спецслужби "полювали" на роутери, які не відповідали сучасним протоколам безпеки.
Після проникнення у вразливі роутери російські спецслужби перенаправляли їхній трафік через заздалегідь розгорнуту мережу DNS-серверів. У такий спосіб вони ставали "посередниками" в онлайн-просторі та могли збирати паролі, токени автентифікації та іншу чутливу інформацію, зокрема електронні листи.
Як зазначають у СБУ, отримані відомості ворог планував використати для кібератак, інформаційних диверсій і збору розвідданих. У зоні особливої уваги ГРУ була інформація, якою обмінюються працівники державних органів, військовослужбовці Сил оборони та співробітники підприємств оборонно-промислового комплексу.
У межах спільної операції вдалося заблокувати понад 100 серверів і вивести з-під контролю ворога сотні маршрутизаторів лише в Україні. У СБУ наголошують, що це суттєво послабило розвідувальні можливості РФ та допомогло запобігти програмному знищенню обладнання.
Наразі українські спецслужби та їхні західні партнери продовжують заходи для встановлення й притягнення до відповідальності всіх осіб, причетних до цих кіберзлочинів.
У СБУ також закликали власників роутерів перевірити модель пристрою, версію програмного забезпечення та наявність актуальних оновлень безпеки. Якщо виробник більше не підтримує обладнання, його радять замінити на сучаснішу модель.
"Після оновлення необхідно обов'язково змінити пароль доступу до пристрою, вимкнути можливість доступу до його панелі керування з мережі "Інтернет", перевірити налаштування та видалити підозріле", – порадили в СБУ.
Окремо провайдерів закликали допомогти клієнтам із впровадженням цих заходів кібербезпеки.
Нагадаємо, раніше німецькі спецслужби попереджали, що після повномасштабного вторгнення РФ в Україну загроза російського шпигунства, саботажу та дезінформації суттєво зросла. За їхніми даними, російські структури дедалі частіше змінюють тактику і залучають до таких операцій людей із середовища дрібної злочинності.