Служба безопасности Украины вместе с ФБР США, польской контрразведкой и правоохранительными органами ЕС провела международную кибероперацию против российской военной разведки. Цель — остановить сеть шпионажа, которая использовала уязвимые Wi-Fi роутеры граждан в Украине, США и странах Евросоюза.
Как сообщили в СБУ, российское ГРУ делало ставку на слабозащищенное оборудование — так называемые SOHO-устройства, которые массово используются в домах и офисах. Выбирали роутеры с устаревшей защитой или без обновлений безопасности.
Получив доступ, спецслужбы перенаправляли интернет-трафик через собственную инфраструктуру DNS-серверов. Фактически они превращали взломанные устройства в промежуточные точки — для скрытого сбора данных и проведения кибератак.
Через такие каналы россияне могли перехватывать чувствительную информацию: пароли, токены аутентификации, электронную почту и другие данные, несмотря на стандартные механизмы защиты вроде SSL и TLS. Особый интерес представляли коммуникации сотрудников госорганов, военных и предприятий оборонного сектора.
Собранные данные планировали использовать не только для разведки, но и для кибератак и информационных операций.
В результате операции удалось заблокировать более 100 серверов и вернуть из-под контроля противника сотни маршрутизаторов в Украине. Это существенно сократило возможности российской разведки и предотвратило дальнейшее распространение вредоносной активности.
СБУ подчеркивает: угроза напрямую касается обычных пользователей. Ведомство рекомендует срочно проверить свои устройства — обновить прошивку, сменить пароли, отключить удаленный доступ и при необходимости заменить устаревшее оборудование.
Отдельная роль отводится провайдерам — им советуют помогать клиентам внедрять базовые меры киберзащиты.
Фактически операция показала: даже обычный домашний роутер может стать инструментом разведки — если его вовремя не защитить.
