Руски хакери са проникнали в хиляди рутери

Група руски хакери, свързани с правителството, са превзели хиляди рутери в домове и малки фирми по целия свят като част от продължаваща кампания, целяща да пренасочи интернет трафика на жертвите, за да открадне техните пароли и токени за достъп.

Това е най-новата тактика на дългогодишната руска хакерска група, известна като Fancy Bear или APT 28, известна с високопрофилните си хакерски атаки и шпионски операции.

Хакерската група е насочила атаките си към рутери без инсталирани поправки, произведени от MikroTik и TP-Link, като е използвала вече разкрити уязвимости, според отдела за киберсигурност на британското правителство NCSC и изследователското подразделение на Lumen Black Lotus Labs.

Според изследователите хакерите са успели да шпионират голям брой хора в продължение на няколко години, като са компрометирали рутерите им, много от които работят с остарял софтуер, което ги прави уязвими към дистанционни атаки без знанието на собствениците им.

Руските хакери са проникнали в рутерите, за да променят настройките на устройствата, така че интернет заявките на жертвите да се пренасочват тайно към инфраструктура, управлявана от хакерите. Това позволява на хакерите да пренасочват жертвите към фалшиви сайтове под техен контрол, след което да откраднат пароли и токени, които им позволяват да влязат в онлайн акаунтите на жертвите без да се нуждаят от кодовете за двуфакторна автентификация.

Black Lotus Labs заяви, че Fancy Bear е компрометирала най-малко 18 000 жертви в около 120 държави, включително правителствени ведомства, правоохранителни агенции и доставчици на електронна поща в Северна Африка, Централна Америка и Югоизточна Азия.

Microsoft, която също публикува подробности за кампанията, заяви в публикация в блога си, че изследователите й са идентифицирали над 200 организации и 5 000 потребителски устройства, засегнати от тези хакерски операции, включително поне три правителствени организации в Африка.

Министерството на правосъдието на САЩ обяви, че е неутрализирало компрометираните рутери, намиращи се на американска територия, благодарение на съдебно разрешение. Министерството заяви, че ФБР „е разработило поредица от команди, които да бъдат изпратени към компрометираните рутери“, за да събере доказателства, да възстанови настройките и да попречи на хакерите да проникнат отново.

Източник: TechCrunch