Служба безпеки України, Федеральне бюро розслідувань США та правоохоронні органи Європейського Союзу виявили масштабну діяльність ГРУ РФ щодо шпигунства, що використовувала зловмисно використані домашні Wi-Fi роутери для збору інформації.

Співрозділи СБУ, ФБР, контррозвідки Польщі та правоохоронних органів ЄС провели спільну кібероперацію для ліквідації ворожої розвідувальної діяльності на території України та в країнах-партнерах.

Під час цієї операції було виявлено численні випадки злому російською воєнною розвідкою (ГРУ) офісних та домашніх Wi-Fi роутерів, зокрема SOHO-пристроїв, українців та іноземців.

Зловмисники цілеспрямовано атакували роутери, що не мали сучасних протоколів захисту. Після злому, вони перенаправляли трафік через спеціалізовану мережу DNS-серверів, використовуючи їх як «посередників» для перехоплення паролів, токенів авторизації та інших конфіденційних даних, включаючи електронну пошту, що захищена протоколами SSL та TLS.

Російські спецслужби планували використовувати зібрану інформацію для проведення кібератак, інформаційних диверсій та збору розвідувальних даних, зокрема щодо діяльності працівників державних установ, військових підрозділів Сил оборони України та оборонно-промислових підприємств.

У результаті операції заблоковано понад 100 серверів і повернуто під контроль сотні роутерів лише в Україні, що значно послабило розвідувальні можливості ГРУ РФ.

СБУ та її партнери продовжують комплексні заходи для притягнення до відповідальності причетних до кіберзлочинів.

Служба безпеки рекомендує власникам роутерів перевіряти версію прошивки, встановлювати свіжі оновлення безпеки, змінювати паролі доступу, блокувати віддалений доступ та видаляти підозрілі елементи.