Rețea de spionaj cibernetic rus destructurată. FBI și SRI au blocat operațiunea APT28

O amplă campanie de spionaj cibernetic atribuită grupării rusești APT28 (Fancy Bear), asociată cu GRU, a fost destructurată în urma unei operațiuni internaționale coordonate de FBI, cu participarea mai multor state, inclusiv România.

Operațiunea, denumită „Masquerade”, a vizat o infrastructură globală de atac prin care hackerii compromiteau routere vulnerabile pentru a intercepta date sensibile.

Cum funcționa rețeaua de atac

Potrivit autorităților, atacatorii exploatau echipamente neactualizate pentru a colecta parole, tokenuri de autentificare și informații din e-mailuri, ocolind inclusiv protocoale de securitate precum SSL și TLS.

Țintele principale: instituții militare, guvernamentale și infrastructuri critice din mai multe state occidentale, inclusiv România.

Rolul României în operațiune

SRI, prin Centrul Național Cyberint, a contribuit la blocarea infrastructurii de atac și la limitarea capacităților grupării APT28 de a lansa noi operațiuni.

Autoritățile recomandă măsuri urgente de securitate:– actualizarea firmware-ului– înlocuirea echipamentelor vechi– verificarea conexiunilor și regulilor firewall

Reacția lui Nicușor Dan: „Rusia continuă războiul hibrid”

Președintele Nicușor Dan a declarat că acest caz confirmă strategia Rusiei de a duce un război hibrid împotriva Occidentului, prin atacuri cibernetice și operațiuni de destabilizare.

El a subliniat necesitatea consolidării securității cibernetice și a cooperării internaționale pentru a face față unor astfel de amenințări.