Serviciul Român de Informaţii, prin intermediul Centrului Naţional Cyberint, a participat alături de comunitatea internaţională de intelligence, la operaţiunea Masquerade, prin care s-a reuşit disruperea unei infrastructuri de atac formată din dispozitive de comunicaţii (routere), utilizată de actorul cibernetic rus APT28/ FANCY BEAR, atribuit GRU, anunţă SRI.
Președintele Nicușor Dan arată, într-un mesaj pe pagina sa de Facebook, că ”FBI, împreună cu mai mulți parteneri, printre care SRI, a anunțat destructurarea unui atac informatic prelungit asupra infrastructurii sensibile din mai multe state occidentale. Actori cibernetici asociați GRU, serviciul de informații al armatei ruse, colectau informații militare, guvernamentale și legate de infrastructurile critice”.
Șeful statului averizează că ”Rusia continuă, deci, războiul hibrid împotriva țărilor occidentale și numai cine este de rea-credință nu vede asta. România trebuie să să-și îmbunătățească securitatea cibernetică și să colaboreze în continuare cu partenerii occidentali”.
La ancheta condusă de Departamentul de Justiție și FBI au participat servicii de informații din 15 state, inclusiv Serviciul Român de Informații.
Rețea de routere deturnată
”Astăzi, Departamentul de Justiţie al SUA şi FBI au anunţat o operaţiune tehnică autorizată de instanţă pentru neutralizarea componentei din SUA a unei reţele de routere de tip small office/home office (SOHO) compromise de o unitate din cadrul Direcţiei Principale de Informaţii a Statului Major General al Rusiei (GRU), Unitatea Militară 26165, cunoscută şi sub denumirile APT28, Sofacy Group, Forest Blizzard, Pawn Storm, Fancy Bear şi Sednit.
Unitatea a folosit aceste routere pentru a facilita operaţiuni maliţioase de deturnare a sistemului de nume de domeniu (DNS) împotriva unor ţinte de interes informativ la nivel global pentru guvernul rus, inclusiv persoane din domeniul militar, guvernamental şi al infrastructurilor critice”, precizează SRI, într-un comunicat de presă.
”Serviciile de informaţii militare ruse au deturnat echipamentele americanilor pentru a acapara date critice.”
„Utilizarea abuzivă de către GRU a reţelelor din locuinţele şi companiile americane pentru operaţiuni cibernetice maliţioase rămâne o ameninţare gravă şi persistentă”, a declarat procurorul general adjunct pentru securitate naţională, John A. Eisenberg. „Divizia de Securitate Naţională va continua să folosească toate instrumentele disponibile pentru a detecta astfel de intruziuni şi pentru a elimina actorii străini ostili din reţelele noastre”, a punctat el.
Au vizat angajați din armată și guvern
„Serviciile de informaţii militare ruse au deturnat din nou echipamentele americanilor pentru a acapara date critice”, a declarat procurorul federal pentru Districtul de Est al Pennsylvaniei, David Metcalf.
Hackerii ruși au reușit să redirecționeze traficul de internet de la un site legitim către unul controlat de atacatori.
Operațiunea de spionaj a fost țintită împotriva unor persoane catalogate de serviciile ruse drept „ținte de interes”, care lucrează în domeniile militar și guvernamental, dar și în sectoare de infrastructură critică.
Prin această operațiune, hackerii au reușit să obțină parole, date folosite la autentificare, emailuri sau informații din istoricul motoarelor de căutare. Potrivit autorităților americane, au fost vizate routere produse de TP-Link.
Ștefan Jianu
