Rețea a spionajului rusesc, destructurată de FBI și SRI. Nicușor Dan: „Rusia continuă războiul hibrid”

O rețea de spioni ruși care colectau informații militare guvernamentale și legate de infrastructurile critice a fost spartă de FBI, SRI și alte structuri.

Nicușor Dan a făcut anunțul pe pagina sa de Facebook.

Citește și: EXCLUSIV Doi spioni ruși, întorși din drum. Misiunea lor: să spioneze România sub acoperirea Lukoil

Rețea a spionajului rusesc, destructurată de FBI și SRI. Nicușor Dan: „Rusia continuă războiul hibrid”

„FBI, împreună cu mai mulți parteneri, printre care SRI, a anunțat destructurarea unui atac informatic prelungit asupra infrastructurii sensibile din mai multe state occidentale.

Actori cibernetici asociați GRU, serviciul de informații al armatei ruse, colectau informații militare, guvernamentale și legate de infrastructurile critice.

Rusia continuă, deci, războiul hibrid împotriva țărilor occidentale și numai cine este de rea-credință nu vede asta. România trebuie să să-și îmbunătățească securitatea cibernetică și să colaboreze în continuare cu partenerii occidentali”, a transmis Nicușor Dan, miercuri după-amiază.

Pe de altă parte, Directoratul Național pentru Securitate Cibernetică explică că GRU exploatează routere vulnerabile pentru a fura informații sensibile.

„Actori cibernetici aparținând de Direcția Principală de Informații a Rusiei (GRU) exploatează routere vulnerabile la nivel global pentru a intercepta și fura informații militare, guvernamentale și care țin de infrastructură critică. exploiting vulnerable routers worldwide to intercept and steal sensitive military, government, and critical infrastructure information. Departamentul de Justiție al Statelor Unite și Biroul Federal de Investigații (FBI) au perturbat recent o rețea de routere small-office home-office (SOHO) compromise, folosite pentru a facilita operațiuni de DNS hijacking.

 FBI lansează acest anunț pentru a avertiza publicul și a încuraja echipele de securitate cibernetică și deținătorii de astfel de dispozitive să remedieze și să reducă suprafața de atac. Anunțul a fost făcut alături de Agenția de Securitate Națională a Statelor Unite (NSA) și parteneri internaționali din Canada, Republica Cehă, Danemarca, Estonia, Finlanda, Germania, Italia, Letonia, Lituania, Norvegia, Polonia, Portugalia, România, Slovacia și Ucraina”, a transmis DNSC.

Ce spune SRI?

Serviciul Român de Informații, prin intermediul Centrului Național Cyberint, a participat alături de comunitatea internațională de intelligence la operațiunea Masquerade, prin care s-a reușit disruperea unei infrastructuri de atac formate din dispozitive de comunicații (routere), utilizate de actorul cibernetic rus APT28/ FANCY BEAR, atribuit GRU.

Prin intermediul rețelei de atac, actorul cibernetic a colectat parole, tokenuri de autentificare și date sensibile, inclusiv e-mailuri și istoricul căutărilor pe internet, informații care în mod normal sunt protejate de protocoale SSL (secure socket layer) și TLS (transport layer security). În acest mod, GRU a compromis o gamă largă de entități de la nivel global, inclusiv din România, vizând în special infrastructuri critice și informații din domeniile militar și guvernamental.

Modul de operare al actorului cibernetic evidențiază necesitatea adoptării unor măsuri de protecție din partea tuturor utilizatorilor de dispozitive SOHO (small-office home-office - echipamente pentru lucru de acasă sau birouri mici), precum:

• înlocuirea dispozitivelor End-of-Life și End-of-Support, pentru care producătorii nu mai emit actualizări;
• realizarea actualizărilor de firmware;
• verificarea autenticității conexiunilor realizate de dispozitivele de rețea;
• revizuirea regulilor firewall pentru a limita expunerea conexiunilor neautorizate de la distanță.

Operațiunea de disrupere a afectat operațiunile cibernetice derulate în prezent de APT28 prin exploatarea echipamentelor de tip router și limitează semnificativ capabilitățile atacatorului de a derula atacuri cibernetice viitoare utilizând această infrastructură de atac.

Citește și: Rusia, campanie pe Tik Tok în alegerile din Ungaria pentru Orban pe „model Călin Georgescu”. Cum funcționează

Iată ce transmite FBI:

Actorii cibernetici ai Direcției Principale de Informații a Statului Major General ( GRU ) din Rusia exploatează routere vulnerabile din întreaga lume pentru a intercepta și fura informații sensibile despre infrastructura militară, guvernamentală și critică. Departamentul de Justiție al SUA și FBI au perturbat recent o rețea GRU de routere compromise pentru birouri mici și birouri de acasă ( SOHO ), utilizate pentru a facilita operațiuni malițioase de deturnare DNS. FBI și următorii parteneri publică acest anunț pentru a avertiza publicul și a încuraja apărătorii de rețele și proprietarii de dispozitive să ia măsuri pentru a remedia și a reduce suprafața de atac a dispozitivelor similare de la marginea conexiunii: Agenția Națională de Securitate a SUA ( NSA ) și parteneri internaționali din Canada, Republica Cehă, Danemarca, Estonia, Finlanda, Germania, Italia, Letonia, Lituania, Norvegia, Polonia, Portugalia, România, Slovacia și Ucraina.