Gli hacker del GRU della Russia infettano centinaia di router Wi-Fi negli Stati Uniti ma sono stati rivelati: che è stato ferito

Le unità militari 26165 della Federazione Russa furono coinvolte nella raccolta di informazioni attraverso i Wi-Fi-Routizer. L'Ufficio federale degli Stati Uniti ha eliminato la botnet russa, che ha infettato centinaia di router Wi-Fi fatti in casa utilizzando il software Moobot. Gli agenti sono riusciti a "pulire" l'attrezzatura utilizzando lo stesso programma dannoso, ha riferito il Dipartimento di Giustizia degli Stati Uniti.

Secondo il Dipartimento di Giustizia degli Stati Uniti, gli hacker sconosciuti hanno installato software moobot dannoso (sistema operativo di rete OS Ubiquiti Edge, installato sui router Edgerouter. In seguito è stato rivelato che l'attacco non è stato condotto senza la partecipazione di funzionari dell'unità militare 26165 della Federazione Russa (GRU della Federazione Russa - un corpo di intelligenza esterna della Russia - ed. ).

Questi hacker di giochi sono conosciuti come il gruppo APT28, Fancy Bear, Sopacy Group, Forest Blizzard e Pawn Storm. Il compito degli hacker russi era quello di rientrare nella rete per raccogliere credenziali dai router Wi-Fi. Gli obiettivi dei criminali informatici erano persone che sono "interesse per la ricognizione per il governo russo". Gli agenti dell'FBI hanno utilizzato il software Moobot dannoso per copiare e rimuovere i dati rubati e i file dannosi dai router rotti.

Per neutralizzare l'accesso del gioco al router, sono state modificate le regole del firewall dei dispositivi, il che ha permesso di bloccare l'accesso al telecomando. L'FBI ha anche istituito una raccolta temporanea di informazioni di routing per capire se l'attacco continua o meno. L'FBI ha raccomandato a tutte le vittime di adottare i seguenti passi per correggere la situazione: eravamo soliti scrivere che gli hacker stavano usando l'IA per migliorare gli attacchi.