СБУ та ФБР зірвали шпигунську операцію РФ через Wi-Fi роутери українців і громадян ЄС

Служба безпеки України спільно з ФБР, контррозвідувальними органами Польщі та правоохоронцями країн ЄС провела міжнародну кібероперацію, у межах якої було нейтралізовано розвідувальну діяльність російських спецслужб на території України та держав-партнерів.

Як повідомили в СБУ, російська воєнна розвідка масово зламувала офісні та домашні Wi-Fi роутери українців, а також громадян країн Європейського Союзу і США. Мішенню ставало SOHO-обладнання, яке не відповідало сучасним стандартам кібербезпеки.

За даними слідства, після проникнення до вразливих пристроїв російські хакери перенаправляли інтернет-трафік через мережу заздалегідь підготовлених DNS-серверів. У такий спосіб вони отримували можливість перехоплювати паролі, токени автентифікації, електронні листи та іншу чутливу інформацію, яка зазвичай захищена криптографічними протоколами.

У СБУ зазначають, що зібрані дані ворог планував використовувати для кібератак, інформаційних диверсій і розвідки. Особливу увагу російські спецслужби приділяли інформації, якою обмінюються працівники державних органів, військовослужбовці Сил оборони України та представники оборонно-промислового комплексу.

Читайте також: Венс на пресконференції з Орбаном звинуватив українську розвідку у спробах впливу на вибори в Угорщині

У результаті міжнародної спецоперації вдалося заблокувати понад 100 серверів, а також вивести з-під контролю РФ сотні маршрутизаторів лише в Україні. У спецслужбі наголошують, що це суттєво послабило розвідувальні можливості російської воєнної розвідки та допомогло запобігти програмному знищенню обладнання.

Наразі СБУ разом із західними партнерами продовжує комплексні заходи для встановлення та притягнення до відповідальності всіх осіб, причетних до цієї кібершпигунської кампанії.

Водночас Служба безпеки закликала власників роутерів перевірити модель пристрою, оновити програмне забезпечення до актуальної версії, змінити пароль доступу, вимкнути віддалений доступ до панелі керування з інтернету та перевірити налаштування на наявність підозрілих змін. Якщо виробник більше не підтримує пристрій, користувачам радять замінити його на сучаснішу модель.