FBI și SRI au destructurat un atac cibernetic rusesc
FBI, împreună cu Serviciul Român de Informații (SRI) și alte agenții din 15 state, au reușit să oprească un atac informatic amplu, orchestrat de actori cibernetici asociați serviciului de informații al armatei ruse (GRU). Anunțul a fost făcut de președintele Nicușor Dan și Departamentul de Justiție al SUA. Scopul atacului era spionarea militară, guvernamentală și a infrastructurilor critice din mai multe țări occidentale.
Operațiunea de destructurare a rețelei GRU
Potrivit declarațiilor oficiale, rețeaua GRU a utilizat routere compromise pentru a intercepta și fura informații sensibile. Operațiunea de destructurare a implicat cooperarea strânsă cu Agenția Națională de Securitate a SUA (NSA), precum și cu parteneri internaționali din Canada, Republica Cehă, Danemarca, Estonia, Finlanda, Germania, Italia, Letonia, Lituania, Norvegia, Polonia, Portugalia, Slovacia și Ucraina.
Agenții GRU, cunoscuți și sub numele de APT28, Fancy Bear și Forest Blizzard, au exploatat, cel puțin din 2024, routere vulnerabile la nivel global. Aceștia au colectat date de autentificare și au modificat setările pentru a prelua controlul serverelor. Acțiunile includ compromiterea routerelor TP-Link, folosind vulnerabilitatea CVE-2023-50224. Departamentul de Justiție a precizat că GRU a colectat parole, token-uri de autentificare și informații sensibile, inclusiv e-mailuri și date de navigare web.
Recomandări pentru protecția cibernetică
Pentru a spori securitatea cibernetică, autoritățile au emis o serie de recomandări. Utilizatorii de routere SOHO (Small Office/Home Office) sunt sfătuiți să înlocuiască dispozitivele care nu mai beneficiază de asistență tehnică, să actualizeze firmware-ul, să schimbe parolele implicite și să dezactiveze accesul de la distanță. De asemenea, organizațiile care permit munca la distanță ar trebui să-și revizuiască politicile referitoare la accesul angajaților la datele sensibile.
Nicușor Dan a subliniat importanța întăririi securității cibernetice a României și continuarea colaborării cu partenerii occidentali. Atacul cibernetic dezvăluie amploarea eforturilor Rusiei de a duce un război hibrid împotriva statelor occidentale.
Departamentul de Justiție a SUA a dat publicității și sfaturi tehnice pentru o protecție sporită.
Sursa: HotNews
