Американское Федеральное бюро расследований объявило о том, что обезвредило хакерскую кампанию российского ГРУ, проникшую в более тысячи маршрутизаторов как домашних, так и малого бизнеса, и планировавшую использовать их для проведения киберопераций против стран по всему миру, в том числе в США, сообщает Министерство юстиции США.
Американские правоохранители совместно с иностранными партнерами успешно удалили операторов ГРУ с роутеров, заблокировав для них возможности повторного доступа.
Они идентифицировали вредоносное программное обеспечение, которое ГРУ использовало для проникновения в маршрутизаторы, под названием «Moobot», установленное на маршрутизаторах и которое ГРУ использовало, чтобы превратить оборудование в «глобальную платформу кибершпионажа».
Министерство юстиции заявило, что ГРУ использовало зараженные маршрутизаторы для совершения ряда преступлений, включавших «масштабные кампании шпионажа», направленные на объекты, представляющие интерес для разведки российского правительства, такие как правительства США и других стран, а также военные, безопасности и корпоративные организации
«Министерство юстиции усиливает работу, чтобы сорвать кибер-кампании российского правительства против Соединенных Штатов и наших союзников, включая Украину. Мы продолжим выводить из строя и демонтировать киберинструменты российского правительства, угрожающие безопасности Соединенных Штатов и наших союзников», — говорится в заявлении генерального прокурора США Меррика Гарланда.
Директор ФБР Кристофер Рэй впервые объявил о кампании подрыва, получившей название «Операция «Тлеющий уголь», в своем выступлении на Мюнхенской конференции по безопасности в четверг.
«С помощью этих операций – и многих других, подобных им – мы сосредоточились на всех элементах, которые, как мы знаем из опыта, заставляют преступные организации работать. Потому что мы не просто хотим ударить по ним — мы хотим ударить по ним всюду, где это больно, и изрядно прижать их», — сказал Рэй.
Эта операция является продолжением аналогичной операции, объявленной ФБР всего две недели назад, в результате которой финансируемые китайским правительством хакеры вывели из строя сотни домашних маршрутизаторов и маршрутизаторов малого бизнеса, которые использовались для атак на сети критической инфраструктуры США.
Китайские хакеры, стоящие за кампанией по проникновению в транспортные узлы и другую критически важную американскую инфраструктуру, имели доступ к некоторым компьютерным сетям своих целей не менее пяти лет.