FBI și Departamentul de Justiție au dezvăluit o operațiune amplă de neutralizare a hackerilor ruși
O echipă de hackeri ruși, suspectați a avea legături cu guvernul rus, a fost ținta unei operațiuni coordonate de Biroul FBI din Boston și Departamentul de Justiție al Statelor Unite. Acțiunea a vizat întreruperea activităților de spionaj cibernetic, prin care atacatorii au compromis routere de internet din locuințe, birouri și afaceri mici din Statele Unite. Informațiile sensibile, inclusiv cele de natură militară, guvernamentală și de infrastructură, au fost vizate.
Operațiunea „Mascarada”
Campania, denumită „Operațiunea Mascarada”, a dus la neutralizarea unei unități de criminalitate cibernetică operate de Direcția Principală de Informații a Statului Major General al Rusiei (GRU). Potrivit autorităților americane, hackerii ruși au „înarmat” routere în peste 23 de state americane. Scopul era de a colecta date confidențiale și de a efectua operațiuni de spionaj.
Agentul special al FBI, Ted E. Docks, a subliniat că tehnologia de ultimă oră și colaborarea cu partenerii privați și internaționali au fost esențiale pentru demascarea și remedierea acestor activități maligne. Autoritățile au îndemnat utilizatorii să-și securizeze routerele, actualizând firmware-ul și înlocuindu-le dacă este necesar.
Routere Compromise și Date Furate
Ancheta a scos la iveală că hackerii au furat credențiale conectate la routere TP-Link din întreaga lume. Setările acestora au fost manipulate pentru a redirecționa informațiile către servere controlate de Rusia. Hackerii au colectat parole necriptate, token-uri de autentificare, e-mailuri și alte informații sensibile de pe dispozitivele conectate la aceeași rețea cu routerele compromise.
Procurorul american David Metcalf a declarat că „spionajul militar rus a folosit hardware-ul american pentru a fura date critice”. El a mai adăugat că guvernul SUA va răspunde agresiv în fața agresiunii continue din partea adversarilor statali.
Brett Leatherman, director adjunct al Diviziei Cibernetice a FBI, a explicat că amploarea crimelor cibernetice comise de ruși în scopuri de spionaj a necesitat o acțiune mai amplă decât o simplă avertizare.
Autoritățile au recomandat resetarea routerelor la setările din fabrică, precum și verificarea în detaliu a paginilor de administrare web. Instrucțiuni detaliate sunt disponibile pe site-urile oficiale ale Departamentului de Justiție și ale FBI. De asemenea, au fost puse la dispoziție informații suplimentare pentru remedierea problemelor.
Cei care suspectează că routerele lor au fost compromise sunt sfătuiți să contacteze biroul local al FBI sau să raporteze incidentul la Centrul de Plângeri pentru Criminalitate pe Internet al FBI (IC3).
Sursa: Bostonglobe.com
