SRI a contribuit la destructurarea unei infrastructuri de atac cibernetic folosită de agenți ruși Serviciul Român de Informații (SRI), prin Centrul Național Cyberint, a participat la o operațiune internațională de amploare, denumită Masquerade, care a dus la destructurarea unei infrastructuri de atac cibernetic
SRI a contribuit la destructurarea unei infrastructuri de atac cibernetic folosită de agenți ruși
Serviciul Român de Informații (SRI), prin Centrul Național Cyberint, a participat la o operațiune internațională de amploare, denumită Masquerade, care a dus la destructurarea unei infrastructuri de atac cibernetic. Această rețea era folosită de grupul APT28/FANCY BEAR, asociat cu serviciul de informații militare ruse GRU, pentru a compromite date și sisteme informatice din întreaga lume, inclusiv din România.
Informații furate și infrastructură afectată
Potrivit unui comunicat emis de SRI, atacatorii cibernetici au colectat parole, tokenuri de autentificare și date sensibile, cum ar fi e-mailuri și istoricul căutărilor online. Aceste informații, în mod normal protejate de protocoalele de securitate, au fost accesate prin exploatarea unor vulnerabilități. Rețeaua APT28 a reușit să vizeze entități la nivel global, cu un focus deosebit pe infrastructurile critice și pe informațiile din domeniile militar și guvernamental.
Prin destructurarea acestei infrastructuri, operațiunea Masquerade a afectat capacitatea APT28 de a desfășura atacuri cibernetice viitoare. Operațiunea a vizat în special routere folosite de atacatori.
Recomandări pentru protejarea datelor
SRI subliniază importanța luării unor măsuri de protecție de către utilizatorii de dispozitive SOHO (small-office home-office). Aceste măsuri includ înlocuirea dispozitivelor End-of-Life și End-of-Support, pentru care nu mai sunt disponibile actualizări. De asemenea, se recomandă actualizarea firmware-ului, verificarea autenticității conexiunilor realizate de dispozitivele de rețea și revizuirea regulilor firewall pentru a limita accesul neautorizat de la distanță.
Președintele Municipiului București, Nicușor Dan, a confirmat implicarea SRI în această operațiune, menționând colaborarea cu FBI și cu alți parteneri internaționali. El a subliniat că astfel de acțiuni demonstrează continuarea războiului hibrid împotriva țărilor occidentale de către Rusia.
Sursa: Financialintelligence.ro