FBI, împreună cu parteneri printre care și SRI, a destructurat un atac informatic amplu, desfășurat de serviciile de informații rusești, care viza infrastructuri sensibile din mai multe țări occidentale, inclusiv România. Operațiunea a vizat în special Agenția Națională de Securitate a SUA și parteneri internaționali din 14 țări. Anunțul a fost făcut public de președintele României, Nicușor Dan, pe pagina sa de Facebook.
„Rusia continuă războiul hibrid împotriva țărilor occidentale și numai cine este de rea-credință nu vede asta”, a scris președintele Dan pe rețeaua de socializare. Acesta a subliniat importanța îmbunătățirii securității cibernetice a României și a colaborării continue cu partenerii occidentali.
Routere Compromise și Spionaj Cibernetic Extins
Conform unei alerte emise de FBI, Departamentul de Justiție al Statelor Unite a reușit să oprească o rețea extinsă de atacuri orchestrate de GRU, serviciul militar de informații al Rusiei. Rețeaua era formată din routere compromise, utilizate în principal în birouri mici și locuințe. Acești atacatori cibernetici, identificați ca APT28, Fancy Bear și Forest Blizzard, au colectat informații de autentificare și au compromis routere vulnerabile, modificând setările acestora pentru a introduce servere DNS controlate de ei.
Prin această metodă, dispozitivele conectate preluau setările modificate, permițând GRU să furnizeze răspunsuri false pentru anumite domenii. Astfel, GRU a putut colecta date sensibile, cum ar fi e-mailuri și informații de navigare web, date care, în mod normal, ar fi fost protejate prin criptare. Atacurile au fost efectuate fără discriminare, vizând un număr mare de victime din SUA și din alte părți ale lumii, țintind în special instituții militare, guvernamentale și infrastructuri critice.
Țări Vizate și Recomandări pentru Utilizatori
Pe lângă România, printre țările vizate de aceste atacuri cibernetice se numără Canada, Cehia, Danemarca, Estonia, Finlanda, Germania, Italia, Letonia, Lituania, Norvegia, Polonia, Portugalia, Slovacia și Ucraina. Acțiunile de spionaj au avut drept scop colectarea de informații strategice și compromiterea securității cibernetice a statelor vizate.
FBI încurajează toți utilizatorii de routere să raporteze orice incidente suspecte. De asemenea, se recomandă actualizarea dispozitivelor la cele mai recente versiuni de firmware, schimbarea numelor de utilizator și a parolelor implicite, precum și dezactivarea interfețelor de gestionare la distanță de pe internet. Organizațiile care permit munca la distanță sunt sfătuite să revizuiască politicile de acces la datele sensibile, cum ar fi utilizarea VPN-urilor și configurarea aplicațiilor.
În contextul acestor atacuri, autoritățile au intensificat cooperarea internațională pentru a contracara amenințările cibernetice și pentru a proteja infrastructurile critice.
