СБУ вместе с международными партнерами провела скоординированные мероприятия по нейтрализации киберразведки РФ на территории Украины и государств-партнеров. В результате операции было заблокировано более 100 серверов, а также выведены из-под контроля РФ сотни маршрутизаторов только в Украине.
По данным следствия, российская военная разведка, известная как ГРУ (Главное управление Генерального штаба ВС РФ), массово взламывала домашние и офисные маршрутизаторы, не соответствовавшие современным стандартам киберзащиты. Речь идет о так называемом SOHO-оборудовании.
"Русские спецслужбы "охотились" на роутеры... После "проникновения" в уязвимые интернет-устройства рашисты перенаправляли их трафик через заранее развернутую сеть DNS-серверов – [они] превращают названия ресурсов интернета в их IP-адреса, которые однозначно идентифицируют сервер назначения", – сообщила СБУ.
Как объясняют правоохранители, это позволяло хакерам перехватывать чувствительные данные пользователей, в том числе пароли, токены аутентификации и электронную почту, которые "при нормальных условиях защищены криптографическими протоколами SSL (secure sockets layer) и TLS (transport layer security)".
"Полученные сведения враг планировал использовать для кибератак, информдиверсий и сбора разведывательной информации", – информируют правоохранители.
По данным следствия, особый интерес спецслужб РФ представляли коммуникации сотрудников государственных органов, военных и предприятий оборонно-промышленного комплекса.
В настоящее время продолжаются меры по установлению и привлечению к ответственности всех причастных к киберпреступлениям.
СБУ призывает граждан проверить свои роутеры, установить актуальные обновления безопасности или заменить устаревшие устройства, изменить пароли и отключить удаленный доступ к настройкам. Провайдеров просят содействовать пользователям в усилении киберзащиты.