Jak rosyjscy hakerzy atakują routery?
Jak rosyjscy hakerzy atakują routery?
Cyberprzestępcy z rosyjskiego wywiadu (GRU) atakują routery na całym świecie, co stanowi poważne zagrożenie dla poufnych informacji. Zgodnie z ostrzeżeniem FBI, ich celem jest infrastruktura wojskowa, rządowa i krytyczna.
Ostatnie działania hakerów polegały na zakłóceniu sieci składającej się z zainfekowanych routerów dla SOHO. Wykorzystano je do przeprowadzania złośliwych operacji przechwytywania nazw domen (DNS). Eksperci wyjaśniają, że GRU dostarcza fałszywe odpowiedzi DNS dla określonych domen, co umożliwia ataki typu adversary-in-the-middle na szyfrowany ruch.
Aktywność rosyjskich napastników, znanych jako grupa APT28 (Fancy Bear), obserwowana jest co najmniej od 2024 roku. W związku z tym, służby, takie jak FBI i NSA, wystosowały ostrzeżenie dla wszystkich użytkowników.
- Hakerzy atakują routery na całym świecie
- Cel: infrastruktura wojskowa i rządowa
- Wykorzystanie fałszywych odpowiedzi DNS
Na podstawie: Źródła







