Departamento de Justiça Contesta Ataque de Unidade de Inteligência Militar Russa a Alvos nos EUA

Departamento de Justiça Contesta Ataque de Unidade de Inteligência Militar Russa a Alvos nos EUA

Publicado por Kimberly Hayek via The Epoch Times (ênfase nossa),

O Departamento de Justiça e o FBI revelaram na terça-feira que realizaram uma operação técnica aprovada por tribunal para neutralizar parte de uma rede de roteadores de pequenos escritórios e escritórios domésticos nos Estados Unidos que foram sequestrados por uma unidade de inteligência militar da Rússia.
O Departamento de Justiça em Washington em 11 de março de 2026. Madalina Kilroy/The Epoch Times

A Unidade Militar Russa 26165 — também conhecida como APT28, Sofacy Group, Forest Blizzard, Pawn Storm, Fancy Bear e Sednit — faz parte da Diretoria Principal de Inteligência do Estado-Maior da Rússia e comprometeu roteadores para executar operações maliciosas de sequestro de Sistema de Nomes de Domínio (DNS) em todo o planeta.

Eles visaram membros individuais do exército dos EUA, o governo dos EUA e infraestrutura crítica na qual o governo russo esperava obter inteligência.

O Procurador dos EUA David Metcalf para o Distrito Leste da Pensilvânia disse que dados críticos foram sequestrados.

“Diante da agressão contínua de nossos adversários de estado-nação, o governo dos EUA responderá com a mesma agressividade”, disse Metcalf. “Trabalhando com o FBI — e nossos parceiros em todo o mundo — estamos comprometidos em interromper e expor tais ameaças à cibersegurança de nossa nação.”

O Diretor Assistente Brett Leatherman da Divisão Cibernética do FBI disse que roteadores dos EUA e globais foram comprometidos e que o FBI continuará a usar suas autoridades para identificar e impor custos a atores patrocinados pelo estado que visam o povo americano.

“Dada a escala dessa ameaça, soar o alarme não foi suficiente”, disse Leathernan. “O FBI realizou uma operação autorizada por tribunal para fortalecer roteadores comprometidos em todos os Estados Unidos.”

A operação do FBI, chamada Operation Masquerade, é a ação mais recente dos EUA para minar ameaças cibernéticas contínuas patrocinadas pelo estado russo que exploram dispositivos de consumo do dia a dia.

Desde 2024, atores da GRU atacaram vulnerabilidades conhecidas em roteadores TP-Link em todo o mundo para roubar credenciais administrativas. Eles então obtiveram acesso não autorizado a dispositivos e alteraram suas configurações para redirecionar consultas DNS para resolvedores maliciosos controlados pela GRU.

Os atores configuraram filtros automatizados para identificar tráfego de alto valor antes de interceptá-lo. Os resolvedores maliciosos retornaram registros DNS fraudulentos que pareciam ser serviços legítimos, incluindo Microsoft Outlook Web Access.

Isso permitiu ataques man-in-the-middle no que as vítimas pensavam ser tráfego de rede criptografado. A GRU conseguiu coletar senhas não criptografadas, tokens de autenticação, e-mails e outros dados sensíveis de dispositivos na rede local do roteador comprometido.

A operação incluiu contribuições técnicas do Black Lotus Labs da Lumen, Microsoft Threat Intelligence e MIT Lincoln Laboratory.

“A Operation Masquerade foi liderada pelo FBI de Boston. Ela representa o exemplo mais recente de como estamos defendendo nossa pátria contra a GRU da Rússia, que armou roteadores de propriedade de americanos desavisados em mais de 23 estados para roubar informações sensíveis do governo, militar e de infraestrutura crítica”, disse o agente especial encarregado do Escritório de Campo de Boston do FBI, Ted E. Docks.

Ele observou que o FBI empregou tecnologia de ponta e alavancou parceiros do setor privado e internacionais para combater a atividade maliciosa e remediar roteadores.

Documentos judiciais do caso, arquivados no Distrito Leste da Pensilvânia, descrevem como o FBI desenvolveu e testou comandos enviados apenas a roteadores afetados nos Estados Unidos.

Os comandos revelaram evidências de esquemas da GRU, redefiniram as configurações de DNS dos dispositivos para resolvedores legítimos de provedores de serviços de internet e desligaram os pontos de acesso não autorizados originais. O firmware e as configurações de hardware do roteador TP-Link confirmaram que a operação não interromperia a função normal do roteador nem coletaria dados pessoais dos usuários.

Os proprietários legítimos podem alterar as configurações por meio de uma redefinição de fábrica com o botão de hardware ou restaurando manualmente as configurações através da interface web do roteador.

O FBI também tem trabalhado com provedores de serviços de internet para informar os usuários afetados.

Os proprietários de roteadores de pequenos escritórios e escritórios domésticos são aconselhados a substituir dispositivos no fim de vida ou fim de suporte, atualizar para o firmware mais recente, verificar se os resolvedores de DNS são os mesmos fornecidos pelo provedor de serviços de internet e revisar as regras de firewall para evitar acesso desnecessário de gerenciamento remoto.

A Unidade 26165 da GRU foi o assunto de um alerta conjunto em maio de 2025 da Agência de Segurança Cibernética e de Infraestrutura, bem como de parceiros internacionais, descrevendo como a unidade atacou empresas de logística e tecnologia ocidentais que entregavam ajuda à Ucrânia. A campanha, datada de 2022, impactou organizações em 13 nações, incluindo os Estados Unidos, Alemanha e França.

Em abril de 2025, autoridades francesas disseram que uma série de hacks desde 2021 foram obra da mesma unidade da GRU.

“O serviço de inteligência militar russo (GRU) tem implantado um modus operandi de ciberofensiva chamado APT28 contra a França há vários anos. Ele tem visado cerca de 10 entidades francesas desde 2021”, escreveu Jean-Noël Barrot, o ministro das Relações Exteriores francês, na plataforma de mídia social X.

Em uma interrupção em fevereiro de 2024, o Departamento de Justiça desmantelou uma botnet controlada pela GRU que havia atacado centenas de roteadores de pequenos escritórios ou domésticos em todo o mundo com malware. O FBI usou o mesmo malware para copiar e excluir dados roubados enquanto alterava as regras de firewall para proibir o acesso de gerenciamento remoto.

Tyler Durden
Qua, 08/04/2026 - 17:40