Ryska hackare använde hemroutrar i global spionkampanj, enligt USA

En omfattande cyber-spionageoperation kopplad till rysk militär underrättelsetjänst har riktat in sig på vardagliga internetenheter i flera länder, enligt amerikanska myndigheter.

Kampanjen visar hur vanlig hushållsteknik kan utnyttjas för att få tillgång till känslig information världen över.

Enligt ett uttalande från det amerikanska justitiedepartementet genomfördes operationen av en GRU-enhet känd som APT28, även kallad Fancy Bear och andra alias.

Utredare uppger att gruppen utnyttjade sårbarheter i internetroutrar — enheter som används i stor utsträckning i hem och på arbetsplatser — för att infiltrera nätverk och samla in underrättelser.

Routrar som verktyg

Hackarna använde komprometterade routrar för att genomföra DNS-kapning, en metod som omdirigerar användare från legitima webbplatser till skadliga sidor som kontrolleras av angripare.

Genom denna teknik kunde de fånga upp lösenord, inloggningsuppgifter, e-post och surfdata.

Måltavlor inkluderade personer som arbetar inom statliga myndigheter, militären och samhällsviktig infrastruktur, enligt amerikanska myndigheter.

Global operation

Utredningen involverade underrättelsetjänster från omkring 15 länder, vilket visar omfattningen av kampanjen.

Myndigheter uppger att operationen påverkade ett brett spektrum av aktörer globalt, vilket understryker räckvidden i gruppens verksamhet.

Routrar tillverkade av företag som TP-Link uppges ha varit bland de som riktades in.

Säkerhetsvarningar

Myndigheter uppmanar användare att vidta grundläggande cybersäkerhetsåtgärder för att minska riskerna.

Rekommenderade åtgärder inkluderar att ersätta föråldrade enheter, installera firmwareuppdateringar och begränsa obehörig fjärråtkomst.

Fallet bidrar till växande oro kring statligt stödda cyberoperationer riktade mot civil infrastruktur som en del av bredare geopolitiska spänningar.

Källor: US Department of Justice, FBI