司法部反击俄罗斯军事情报部门对美国目标的攻击

司法部反击俄罗斯军事情报部门对美国目标的攻击

由 Kimberly Hayek 通过 The Epoch Times (强调为我们) 撰写，

司法部和联邦调查局周二披露，他们已进行一项经法院批准的技术行动，以消除美国境内被俄罗斯军事情报部门的一个单位劫持的小型办公室和家庭办公室路由器网络的一部分。
2026年3月11日，华盛顿特区司法部。Madalina Kilroy/The Epoch Times

俄罗斯军方26165部队——也称为APT28、Sofacy Group、Forest Blizzard、Pawn Storm、Fancy Bear和Sednit——是俄罗斯总参谋部情报总局的一部分，它劫持了路由器，在全球范围内执行恶意的域名系统（DNS）劫持操作。

他们以美国军方个人、美国政府和俄罗斯政府期望获取情报的关键基础设施为目标。

宾夕法尼亚州东区美国检察官David Metcalf表示，关键数据已被劫持。

“面对我们国家对手的持续侵略，美国政府将以同样积极的方式作出回应，”Metcalf说。“通过与联邦调查局——以及我们世界各地的合作伙伴——合作，我们致力于破坏和揭露此类对我国网络安全的威胁。”

联邦调查局网络部门助理主任Brett Leatherman表示，美国和全球的路由器已被劫持，联邦调查局将继续利用其权力来识别并追究那些以美国人民为目标的国家支持的行动者的责任。

“鉴于这种威胁的规模，敲响警钟还不够，”Leathernan说。“联邦调查局进行了一项法院授权的行动，以加固美国境内被劫持的路由器。”

这项名为“假面舞会行动”（Operation Masquerade）的联邦调查局行动，是美国为削弱俄罗斯国家支持的持续网络威胁所采取的最新行动，这些威胁利用了日常消费设备。

自2024年以来，GRU（格鲁乌）的行动者一直在攻击全球TP-Link路由器中已知的漏洞，以窃取管理凭据。然后，他们获得了对设备的未经授权的访问，并更改了其设置，将DNS查询重定向到GRU控制的恶意解析器。

行动者设置了自动化过滤器，以识别高价值流量，然后再进行拦截。恶意解析器返回了欺诈性的DNS记录，这些记录看起来像是合法的服务，包括Microsoft Outlook Web Access。

这使得对受害者认为是加密网络流量的中间人攻击成为可能。GRU能够从受劫持路由器本地网络上的设备中收集未加密的密码、身份验证令牌、电子邮件和其他敏感数据。

该行动包括Lumen的Black Lotus Labs、Microsoft Threat Intelligence和MIT Lincoln Laboratory的技术贡献。

“假面舞会行动由联邦调查局波士顿分局领导。这是我们如何保卫家园免受俄罗斯GRU侵害的最新例证，GRU利用了美国23个州以上未察觉的美国人拥有的路由器，以窃取敏感的政府、军事和关键基础设施信息，”联邦调查局波士顿分局的特别探员负责人Ted E. Docks说。

他指出，联邦调查局采用了尖端技术，并利用了私营部门和国际合作伙伴来打击恶意活动和修复路由器。

在宾夕法尼亚州东区法院提起的案件文件中，概述了联邦调查局如何开发和测试了仅发送给美国境内受影响路由器的命令。

这些命令揭示了GRU计划的证据，将设备的DNS设置重置为互联网服务提供商的合法解析器，并关闭了最初的未经授权的访问点。TP-Link路由器固件和硬件设置证实，该行动不会中断正常的路由器功能或收集用户的个人数据。

合法所有者可以通过硬件按钮进行工厂重置，或通过路由器网页界面手动恢复设置来更改设置。

联邦调查局还一直在与互联网服务提供商合作，通知受影响的用户。

建议小型办公室和家庭办公室路由器所有者更换已过生命周期或已停止支持的设备，升级到最新的固件，验证DNS解析器是否与互联网服务提供商提供的相同，并审查防火墙规则以防止不必要的远程管理访问。

GRU的26165部队是2025年5月网络安全和基础设施安全局以及国际合作伙伴联合发布的公告的主题，该公告描述了该部队如何攻击向乌克兰提供援助的西方物流和技术公司。该活动可追溯到2022年，影响了包括美国、德国和法国在内的13个国家的组织。

2025年4月，法国官员表示，自2021年以来的一系列黑客攻击是同一GRU部队所为。

“俄罗斯军事情报部门（GRU）多年来一直在针对法国部署一种名为APT28的网络攻击行动模式。自2021年以来，它已针对约10个法国实体，”法国外交部长Jean-Noël Barrot在社交媒体平台X上写道。

在2024年2月的一次破坏行动中，司法部拆除了一个由GRU控制的僵尸网络，该僵尸网络曾用恶意软件攻击了全球数百个小型或家庭办公室路由器。联邦调查局使用了相同的恶意软件来复制和删除被盗数据，同时更改了防火墙规则以禁止远程管理访问。

Tyler Durden
Wed, 04/08/2026 - 17:40