Военная разведка Чехии приняла участие в международной операции против российских хакеров

В марте Военная разведка Чехии присоединилась к международной операции по пресечению деятельности хакерской группировки APT28. Эту группу связывают с российским ГРУ; используя уязвимости в роутерах, она совершала кибератаки на государственные и частные организации в Чехии и за рубежом. Операция проводилась под руководством американского ФБР с целью блокировки доступа взломщиков к устройствам и их последующей защиты. Информацию об этом подтвердил пресс-секретарь Военной разведки Ян Пейшек.

По данным Национального управления кибербезопасности, объектом атаки стали роутеры TP-Link TL-WR841N, предназначенные для малых и домашних офисов. Уязвимость данной модели позволяла обходить авторизацию и получать полный контроль над устройством. Получив доступ к роутерам, хакеры меняли их настройки и перенаправляли трафик на собственные DNS-серверы. Это позволяло им перехватывать запросы к доменным именам, подменять ответы и атаковать зашифрованные соединения. В результате злоумышленники похищали пароли, конфиденциальные данные и содержимое электронных писем.

В ходе операции противодействия специалисты чешской разведки изменили настройки скомпрометированной инфраструктуры на территории страны. «Использование уязвимых устройств позволяет скрыть реальный источник атаки и предоставляет хакерам бесплатную глобальную сеть для проведения операций. Группировки вроде российской APT28 или китайской APT31 адаптируются за считаные часы, поэтому эффективная оборона должна наносить удар по всей инфраструктуре одновременно», – отметили представители Военной разведки. Было также подчеркнуто, что бытовые устройства часто становятся слабым звеном, через которое хакеры добираются до критической инфраструктуры и энергетики. Наибольшему риску подвержены роутеры, на которых сохранены заводские настройки.