Departament Sprawiedliwości odpowiada na atak jednostki wywiadu wojskowego Rosji na cele w USA

Departament Sprawiedliwości odpowiada na atak jednostki wywiadu wojskowego Rosji na cele w USA

Autorstwa Kimberly Hayek za pośrednictwem The Epoch Times (podkreślenie nasze),

Departament Sprawiedliwości i FBI we wtorek ujawniły, że przeprowadziły zatwierdzone przez sąd działanie techniczne w celu zneutralizowania części sieci małych biur i domowych routerów w Stanach Zjednoczonych, które zostały przejęte przez jednostkę wywiadu wojskowego Rosji.
Departament Sprawiedliwości w Waszyngtonie, 11 marca 2026 r. Madalina Kilroy/The Epoch Times

Rosyjska Jednostka Wojskowa 26165—znana również jako APT28, Sofacy Group, Forest Blizzard, Pawn Storm, Fancy Bear i Sednit—jest częścią Głównego Zarządu Wywiadu Sztabu Generalnego Rosji i wykorzystała routery do przeprowadzenia złośliwych operacji przejmowania systemu nazw domen (DNS) na całym świecie.

Celowały w indywidualnych członków amerykańskich służb wojskowych, rząd USA i infrastrukturę krytyczną, w odniesieniu do których rząd rosyjski oczekiwał uzyskania informacji wywiadowczych.

Prokurator ds. Stanu David Metcalf z Okręgu Wschodniego Pensylwanii powiedział, że krytyczne dane zostały przejęte.

„W obliczu ciągłej agresji ze strony naszych państwowych przeciwników, rząd USA odpowie równie agresywnie” – powiedział Metcalf. „Współpracując z FBI – i naszymi partnerami na całym świecie – jesteśmy zaangażowani w zakłócanie i ujawnianie takich zagrożeń dla cyberbezpieczeństwa naszego narodu”.

Brett Leatherman, zastępca dyrektora FBI ds. Cybernetyki, powiedział, że routery w USA i na całym świecie zostały naruszone i że FBI będzie nadal wykorzystywać swoje uprawnienia do identyfikowania i nakładania kosztów na sponsorowanych przez państwo aktorów, którzy atakują obywateli Stanów Zjednoczonych.

„Biorąc pod uwagę skalę tego zagrożenia, wystarczeniem było podniesienie alarmu” – powiedział Leatherman. „FBI przeprowadziło działanie autoryzowane przez sąd w celu wzmocnienia naruszonych routerów w Stanach Zjednoczonych”.

Operacja FBI, nazwana Operacja Masquerade, to najnowsze działanie USA mające na celu osłabienie ciągłych cyberzagrożeń sponsorowanych przez państwo, które wykorzystują powszechne urządzenia konsumenckie.

Od 2024 roku aktorzy GRU atakowali znane luki w routerach TP-Link na całym świecie, aby wykraść dane uwierzytelniające administratora. Następnie uzyskali nieautoryzowany dostęp do urządzeń i zmienili ich ustawienia, aby przekierować zapytania DNS do kontrolowanych przez GRU złośliwych resolverów.

Aktorzy ustawiali automatyczne filtry w celu identyfikacji ruchu o wysokiej wartości przed jego przechwyceniem. Złośliwe resolvory zwracały fałszywe rekordy DNS, które wyglądały jak legalne usługi, w tym Microsoft Outlook Web Access.

To umożliwiło ataki typu „man-in-the-middle” na to, co ofiary uważały za zaszyfrowany ruch sieciowy. GRU mogło zbierać niezabezpieczone hasła, tokeny uwierzytelniające, e-maile i inne wrażliwe dane z urządzeń w sieci lokalnej naruszonych routerów.

Operacja obejmowała wkład techniczny od Black Lotus Labs w Lumen, Microsoft Threat Intelligence i MIT Lincoln Laboratory.

„Operacja Masquerade była prowadzona przez FBI Boston. Jest to najnowszy przykład tego, jak bronimy naszego kraju przed rosyjskim GRU, które wykorzystało routery należące do nieświadomych Amerykanów w ponad 23 stanach do kradzieży wrażliwych informacji rządowych, wojskowych i infrastruktury krytycznej” – powiedział specjalny agent FBI ds. biura terenowego w Bostonie Ted E. Docks.

Zauważył, że FBI wykorzystało najnowocześniejszą technologię i wykorzystało partnerów z sektora prywatnego i międzynarodowych do zwalczania złośliwej działalności i naprawy routerów.

Dokumenty sądowe z sprawy, złożone w Okręgu Wschodnim Pensylwanii, opisują, jak FBI opracowało i przetestowało polecenia wysyłane tylko do dotkniętych routerów w Stanach Zjednoczonych.

Polecenia ujawniły dowody na schematy GRU, zresetowały ustawienia DNS urządzeń do legalnych resolverów dostawców usług internetowych i wyłączyły oryginalne nieautoryzowane punkty dostępu. Firmware i ustawienia sprzętowe routera TP-Link potwierdziły, że operacja nie zakłóci normalnego działania routera ani nie zbierze danych osobowych użytkowników.

Legalni właściciele mogą zmienić ustawienia za pomocą przycisku resetowania do ustawień fabrycznych lub ręcznie przywrócić ustawienia za pomocą interfejsu internetowego routera.

FBI współpracuje również z dostawcami usług internetowych, aby poinformować dotkniętych użytkowników.

Właściciele małych biur i domowych routerów są proszeni o wymianę urządzeń kończących cykl życia lub kończących wsparcie, aktualizację do najnowszej wersji firmware, weryfikację, czy resolvory DNS są takie same, jak te dostarczane przez dostawcę usług internetowych, oraz przeglądanie reguł zapory ogniowej, aby zapobiec niepotrzebnemu zdalnemu dostępowi do zarządzania.

Jednostka 26165 GRU była przedmiotem wspólnego ostrzeżenia z Agencji ds. Cyberbezpieczeństwa i Infrastruktury oraz międzynarodowych partnerów z maja 2025 r., opisującego, jak jednostka ta atakowała zachodnie firmy logistyczne i technologiczne dostarczające pomoc Ukrainie. Kampania, która rozpoczęła się w 2022 roku, dotknęła organizacje w 13 krajach, w tym w Stanach Zjednoczonych, Niemczech i Francji.

W kwietniu 2025 roku urzędnicy francuscy stwierdzili, że seria ataków od 2021 roku była dziełem tej samej jednostki GRU.

„Rosyjska służba wywiadu wojskowego (GRU) od kilku lat wdraża cyberoperację ofensywną o nazwie APT28 przeciwko Francji. Od 2021 roku celowała w około 10 francuskich podmiotów” – napisał Jean-Noël Barrot, francuski minister spraw zagranicznych, na platformie mediów społecznościowych X.

W lutym 2024 roku zakłócenie Departament Sprawiedliwości rozebrało botnet kontrolowany przez GRU, który zaatakował setki małych lub domowych routerów na całym świecie złośliwym oprogramowaniem. FBI wykorzystało to samo złośliwe oprogramowanie do kopiowania i usuwania skradzionych danych, jednocześnie zmieniając reguły zapory ogniowej, aby zakazać zdalnego dostępu do zarządzania.

Tyler Durden
Śr, 08/04/2026 - 17:40