Елитната руска хакерска група Fancy Bear стои зад мащабна кампания за шпиониране на военни и правителствени цели чрез компрометиране на Wi-Fi рутери, съобщиха агенции за сигурност в Съединените щати и Европа.

Операцията е разкрита в съвместно изявление на разузнавателни и правоохранителни служби от САЩ, Канада, Украйна, Германия, Италия, Полша и други държави. Според тях хакерите са използвали слабо защитени рутери, за да осъществяват шпионска дейност.

По данни на украинската служба за сигурност СБУ, атаките са позволили събирането на „пароли, токени за удостоверяване и друга чувствителна информация, включително имейли“, чрез заобикаляне на системите за сигурност и криптиране. Откраднатите данни са били използвани за кибератаки, информационен саботаж и разузнавателни цели, като основните мишени са били военни, правителствени институции и обекти от критичната инфраструктура.

„Руснаците са се постарали да обхванат всички уязвими рутери, като са пренасочвали заявките само към домейни, които ги интересуват – например *.gov.ua или такива, свързани с Microsoft Outlook и военни системи“, заяви служител на правоохранителните органи, участвал в операцията, пожелал анонимност.

От СБУ подчертават, че руските специални служби са насочили вниманието си към комуникацията между служители на държавни институции, военнослужещи и предприятия от отбранително-промишления комплекс.

Според западните служби кампанията е свързана с групата Fancy Bear, известна още като APT28 и Forest Blizzard, която се счита за част от руското военно разузнаване ГРУ.

Хакерите използват слабости в рутери най-малко от 2024 г., включително в популярни устройства на TP-Link. Чрез компрометирането им те са успели да следят обмена на данни от мобилни устройства и лаптопи и да заобикалят криптирането.