Служба безпеки України разом із ФБР, контррозвідкою Польщі та правоохоронними органами Євросоюзу провела кібероперацію, унаслідок якої заблокувала понад 100 серверів російського Головного розвідувального управління (ГРУ) та повернула контроль над сотнями зламаних роутерів в Україні.
Про це повідомила пресслужба СБУ.
За даними спецслужби, російська воєнна розвідка зламувала домашні й офісні Wi-Fi роутери українців та іноземців, які не відповідали сучасним протоколам безпеки.
Після проникнення до вразливих пристроїв росіяни перенаправляли інтернет-трафік через мережу підконтрольних DNS-серверів. Так вони перехоплювали паролі, токени автентифікації та електронні листи, які зазвичай захищені криптографічними протоколами.
Зібрану інформацію ГРУ планувало використати для кібератак, інформаційних диверсій та збору розвідувальної інформації. Особливу увагу російська спецслужба приділяла даним співробітників державних органів, військовослужбовців Сил оборони України та підприємств оборонно-промислового комплексу.
Унаслідок спільної кібероперації українським контррозвідникам та їхнім партнерам вдалося заблокувати понад 100 серверів, повернути з-під контролю ГРУ сотні маршрутизаторів лише в Україні, а також запобігти знищенню обладнання на програмному рівні. За оцінкою СБУ, це суттєво послабило розвідувальні спроможності російської воєнної розвідки. Служба безпеки та західні партнери вживають спільних заходів для притягнення до відповідальності всіх осіб, причетних до цих кіберзлочинів.
ФБР та Мінюст США підтвердили проведення операції з нейтралізації скомпрометованих роутерів — за їхніми даними, цим займався підрозділ військової частини ГРУ №26165, також відомий під назвами "APT28", "Sofacy Group", "Forest Blizzard", "Pawn Storm", "Fancy Bear" та "Sednit". З американської заяви випливає, що росіяни використовували захоплені роутери проти об'єктів "розвідувального інтересу" по всьому світові, включаючи осіб у військових, урядових та інших критично важливих секторах.
Служба безпеки рекомендує власникам роутерів перевірити оновлення безпеки та встановити їх, змінити пароль доступу до пристрою, вимкнути доступ до панелі керування з інтернету, перевірити налаштування та видалити підозріле. Якщо виробник більше не підтримує модель — замінити роутер на сучасніший.
СБУ також просить провайдерів телекомунікацій допомогти клієнтам виконати рекомендації з кібербезпеки.
