Jak rosyjscy hakerzy przejmują routery na całym świecie?
Jak rosyjscy hakerzy przejmują routery na całym świecie?
Grupa APT28, znana również jako Fancy Bear, prowadzi globalną kampanię, która ma na celu przejmowanie routerów domowych i firmowych. Działania te umożliwiają przekierowywanie ruchu internetowego, omijanie zabezpieczeń oraz kradzież danych uwierzytelniających.
Skala operacji jest imponująca, obejmując dziesiątki tysięcy urządzeń oraz setki organizacji. Ataki te mają charakter wywiadowczy, co potwierdzają badacze bezpieczeństwa oraz instytucje rządowe.
Wykorzystywane są znane, ale niezałatane luki w urządzeniach, głównie m.in. firm TP-Link i MikroTik. Często atakowane są routery działające na przestarzałym oprogramowaniu, co pozwala hakerom na zdalne przejęcie kontroli nad urządzeniem bez wiedzy użytkownika.
Po uzyskaniu dostępu do routera, hakerzy modyfikują jego ustawienia, co pozwala na dalsze manipulacje i zbieranie danych. Warto zainwestować w aktualizację oprogramowania oraz odpowiednie zabezpieczenia, aby chronić się przed takimi zagrożeniami.
- Grupa APT28 (Fancy Bear) przejmuje routery
- Wykorzystanie niezałatanych luk w oprogramowaniu
- Skala ataków obejmująca tysiące urządzeń
Na podstawie: Źródła
