ФБР, съвместно с агенции от 15 държави, включително румънската разузнавателна служба СРИ, разкри продължителна кибератака срещу чувствителна инфраструктура в редица западни страни, съобщиха президентът на Румъния Никушор Дан и Министерството на правосъдието на САЩ.
По думите на президента, киберактьори, свързани с ГРУ, военното разузнаване на Русия, са събирали информация за военни, правителствени и критични обекти. „Русия продължава хибридната си война срещу западните държави и само хора, действащи недобросъвестно, не виждат това. Румъния трябва да подобри киберсигурността си и да продължи сътрудничеството със западните партньори“, написа Никушор Дан във Facebook, цитиран от БГНЕС.
От американското Министерство на правосъдието уточниха, че е неутрализирана мрежа на ГРУ, използвала компрометирани рутери по целия свят за прихващане и кражба на чувствителна информация, свързана с военни, държавни институции и критична инфраструктура.
В операцията са участвали и Агенцията за национална сигурност на САЩ (NSA), както и партньори от Канада, Чехия, Дания, Естония, Финландия, Германия, Италия, Латвия, Литва, Норвегия, Полша, Португалия, Румъния, Словакия и Украйна.
„Най-малко от 2024 г. насам киберактьори от Главния център за специални услуги 85 на ГРУ (85 GTsSS), известен още като APT28, Fancy Bear и Forest Blizzard, събират данни за удостоверяване и експлоатират уязвими рутери по света, включително чрез компрометиране на TP-Link устройства чрез CVE-2023-50224“, се казва в съобщението.
По-конкретно, агентите на ГРУ са променяли настройки, за да поемат контрол над засегнатите сървъри и да ги използват за свои цели. Министерството на правосъдието допълва, че са били събирани пароли, токени за достъп и чувствителна информация, включително електронна поща и данни за интернет трафик, които обичайно са защитени чрез криптиране.
„ГРУ безразборно е компрометирало голям брой жертви в САЩ и по света, след което е филтрирало засегнатите потребители и е насочвало усилията си към военна, правителствена и инфраструктурна информация“, посочват от Министерството на правосъдието на САЩ.
