У результаті операції СБУ та міжнародних партнерів в Україні припинено роботу понад 100 серверів, а також виведено з-під управління РФ сотні маршрутизаторів
Фото: depositphotos.com (ілюстративне)
Найцікавіше просто зараз – у Telegram Дмитра Гордона!
Читати
СБУ спільно з міжнародними союзниками провела злагоджені дії з нейтралізації кіберрозвідки РФ на території України та держав-партнерів. В результаті операції було заблоковано понад 100 серверів, а також виведено з-під контролю РФ сотні маршрутизаторів тільки в Україні.
Згідно з інформацією слідства, російська військова розвідка, знана як ГРУ (Головне управління Генерального штабу ЗС РФ), масово здійснювала несанкціонований доступ до домашніх та офісних маршрутизаторів, які не відповідали поточним стандартам кібербезпеки. Мова йде про так зване SOHO-обладнання.
“Російські спецслужбовці “полювали” на роутери… Після “проникнення” у вразливі інтернет-пристрої загарбники перенаправляли їхній трафік через заздалегідь розгорнуту мережу DNS-серверів – [вони] трансформують назви ресурсів інтернету в їхні IP-адреси, котрі чітко ідентифікують сервер призначення”, – повідомили в СБУ.
Як роз’яснюють правоохоронці, це дозволяло хакерам перехоплювати конфіденційні дані користувачів, зокрема паролі, маркери аутентифікації та електронну пошту, які “за звичайних обставин захищені криптографічними протоколами SSL (secure sockets layer) та TLS (transport layer security)”.
“Отримані дані ворог планував використовувати для здійснення кібератак, інформаційних диверсій та збору розвідувальних даних”, – повідомляють правоохоронці.
За інформацією слідства, особливий інтерес для спецслужб РФ представляли комунікації працівників державних органів, військовослужбовців та підприємств оборонно-промислового комплексу.
Наразі тривають заходи щодо виявлення та притягнення до відповідальності всіх причетних до кіберзлочинів.
СБУ закликає громадян перевірити свої роутери, встановити актуальні оновлення безпеки або замінити застарілі пристрої, змінити паролі та вимкнути віддалений доступ до параметрів. Провайдерів просять сприяти користувачам у посиленні кіберзахисту.