Principaux renseignements
- Les services de sécurité ukrainiens ont déjoué une opération des services de renseignement russes visant les routeurs Wi-Fi.
- Les services de renseignement militaires russes ont exploité des failles dans les routeurs. Afin de voler des données sensibles en vue de futures cyberattaques et campagnes de désinformation.
- Les propriétaires de routeurs doivent immédiatement mettre à jour leurs appareils avec les derniers logiciels de sécurité afin d’éviter des compromissions similaires.
Une opération cybermultinationale menée par les services de sécurité ukrainiens (SBU) en collaboration avec des partenaires internationaux a mis au jour une campagne de renseignement russe visant les routeurs Wi-Fi. L’enquête a révélé que les services de renseignement militaires russes, le GRU, avaient piraté de nombreux routeurs obsolètes appartenant à des citoyens ukrainiens et étrangers.
Données sensibles
En exploitant les vulnérabilités de ces appareils, le GRU a redirigé le trafic Internet via un réseau de serveurs DNS. Ceux-ci ont servi d’intermédiaires numériques pour intercepter des informations sensibles. Telles que des mots de passe, des jetons d’authentification et même des e-mails protégés par des protocoles de chiffrement. Les auteurs destinaient les données volées à être utilisées dans de futures cyberattaques, des campagnes de désinformation et une collecte de renseignements plus large.
La campagne russe visait spécifiquement les communications entre les fonctionnaires, le personnel militaire au sein des forces armées ukrainiennes et les personnes travaillant dans l’industrie de la défense. L’opération conjointe a permis de mettre hors service plus de 100 serveurs. Et de retirer du contrôle russe en Ukraine des centaines de routeurs compromis. Cela a fortement entravé les capacités de reconnaissance du GRU.
Sécurité pour les routeurs
Le SBU invite tous les propriétaires de routeurs à accorder la priorité à la sécurité. En s’assurant qu’ils installent les dernières mises à jour logicielles sur leurs appareils.
La Russie a également été touchée le 6 avril par une importante panne d’Internet. Qui a affecté des services essentiels tels que les banques, les opérateurs de téléphonie mobile et les portails gouvernementaux. Les experts attribuent ces perturbations généralisées à la pression exercée sur les outils de blocage d’Internet de Roskomnadzor, l’autorité russe de régulation des médias. (ev)(fc)
Suivez également Business AM sur Google Actualités
Si vous souhaitez accéder à tous les articles, abonnez-vous ici !