Міжнародна кібероперація: нейтралізовано розвідувальну діяльність рф через уразливі Wi-Fi роутери

Служба безпеки України (СБУ) спільно з Федеральним бюро розслідувань США (FBI), контррозвідувальними органами Республіки Польща та правоохоронними органами держав Європейського Союзу провела масштабну скоординовану міжнародну кібероперацію. Про це повідомив на своїй сторінці у Facebook Національний координаційний центр кібербезпеки при РНБО України.

Операція була спрямована на протидію розвідувальній діяльності російської федерації в кіберпросторі.

Що вдалося встановити

У межах операції викрито масштабну кампанію, організовану російською воєнною розвідкою (гру).

Зловмисники намагалися:

• отримати контроль над офісними та домашніми Wi-Fi роутерами;
• використовувати вразливі пристрої громадян України, США та країн ЄС.

Основною ціллю були застарілі або неналежно захищені маршрутизатори.

Як діяли зловмисники

Скомпрометовані роутери використовувалися для:

• перенаправлення інтернет-трафіку через контрольовані сервери;
• перехоплення облікових даних;
• викрадення токенів автентифікації;
• доступу до електронного листування та іншої чутливої інформації.

Отримані дані планували використовувати для:

• проведення кібератак;
• інформаційних операцій;
• збору розвідувальної інформації, зокрема щодо:
  • органів державної влади;
  • сектору безпеки і оборони;
  • підприємств оборонно-промислового комплексу.

Результати операції

За результатами спільних дій:

• заблоковано понад 100 серверів;
• виведено з-під контролю противника сотні маршрутизаторів на території України.

Це суттєво обмежило розвідувальні можливості рф у кіберпросторі.

Попередження для користувачів

Національний координаційний центр кібербезпеки при РНБО України повідомляє про активізацію діяльності російських спецслужб.

Зловмисники активно використовують вразливості мережевого обладнання для:

• кіберрозвідки;
• підготовки нових кібератак.

Як захистити свій роутер

Рекомендується невідкладно виконати такі дії:

• перевірити модель і версію програмного забезпечення роутера;
• встановити актуальні оновлення безпеки;
• у разі відсутності підтримки — замінити пристрій;
• змінити пароль доступу до роутера;
• вимкнути віддалений доступ до панелі керування з Інтернету;
• перевірити налаштування та видалити підозрілу активність.

Висновок

Своєчасне оновлення обладнання та дотримання базових правил кібергігієни допоможе знизити ризик несанкціонованого доступу до ваших даних та убезпечити мережу.