Spionajul german acuză Rusia de atacuri cibernetice pe 30 de routere vulnerabile

Tinta hackerilor ruși: Routerele TP-Link

O grupare asociată cu serviciile de informații militare rusești, cunoscută sub numele de APT28 sau Fancy Bear, a vizat routere „vulnerabile” din Germania și din alte părți, fabricate de compania de tehnologie TP-Link. Potrivit serviciului de informații interne BfV (Oficiul Federal pentru Protecția Constituției), hackerii au avut un scop clar. Aceștia au încercat să „obțină informații militare, informații guvernamentale sau informații despre infrastructura critică”.

V-ați fi gândit vreodată că un simplu router poate deveni o poartă de acces pentru spionaj la nivel înalt? Până la urmă, exact asta s-a întâmplat.

În acest ultim caz, hackerii au vizat câteva mii de routere accesibile public, fabricate de TP-Link, o companie fondată în China care acum are operațiuni la nivel global. Iar gruparea nu este deloc la prima abatere, având un istoric bogat de atacuri cibernetice în întreaga lume.

O grupare cu istoric în Germania

APT28 este suspectată de numeroase atacuri cibernetice la nivel mondial. Dar în Germania, a fost acuzată anterior de țintirea controlului traficului aerian și de răspândirea dezinformărilor înaintea alegerilor generale de anul trecut. Nu-i chiar o surpriză, așadar, că apar din nou pe radarul autorităților.

Rusia, bineînțeles, neagă orice implicare în astfel de acțiuni.

Avertisment internațional și măsuri luate

Autoritățile germane nu au acționat singure. BfV a precizat că a emis un avertisment împreună cu alte agenții de informații, inclusiv cu FBI-ul american. Din miile de routere vizate la nivel global, aproximativ 30 de dispozitive vulnerabile au fost identificate pe teritoriul Germaniei.

Măsurile au fost luate.

BfV a alertat operatorii routerelor care ar fi fost vizate în Germania, iar multe dintre acestea au fost deja înlocuite. Germania, un susținător cheie al Ucrainei de la invazia pe scară largă a Moscovei din 2022, se află într-o stare de alertă maximă în ceea ce privește presupusele activități de spionaj, supraveghere cu drone, sabotaj, precum și campanii de dezinformare și atacuri cibernetice venite din partea Rusiei.