Хакерські структури розвідки рф продовжують гібридну війну проти Європи, зламуючи роутери - ЦПД
Київ • УНН
Підрозділ гру рф атакує урядові та оборонні структури через підміну DNS на маршрутизаторах. Хакери перехоплюють паролі та шпигують за користувачами.
Національний центр кібербезпеки Великої Британії повідомляє про активність російської групи хакерів APT28, яка є підрозділом гру рф. Хакери зламують популярні роутери, змінюють налаштування DNS, що дозволяє їм перехоплювати паролі, цифрові ключі та перенаправляти користувачів на шахрайські сайти. Про це повідомляє Центр протидії дезінформації РНБО України (ЦПД), інформує УНН.
Деталі
Зазначається, що атаки мають масовий характер: спершу охоплюють велику аудиторію, а потім фокусуються на тих, чиї дані цінні для розвідки – працівниках урядових, логістичних та оборонних організацій. Мета операцій - отримання секретної інформації, шпигунство та дестабілізація критичних систем.
Раніше фіксувалася причетність APT28 до кібератак на німецький Бундестаг, Організацію із заборони хімічної зброї (ОЗХЗ) та логістичні компанії. Убезпечитися від цих атак можна шляхом оновлення маршрутизаторів, використання складних паролів і двофакторної автентифікації
Там констатують, що ці факти свідчать про системну практику рф використовувати кіберпростір для гібридної війни проти західних держав, що ставить під загрозу як безпеку звичайних користувачів, так і ключові національні інфраструктури.
Нагадаємо
Фахівці з кібербезпеки фіксують сплеск активності проіранських хакерів, які дедалі частіше атакують США та їхніх союзників. Ключовим фактором є підтримка Ірану з боку російських хакерських мереж.