5 кроків для захисту домашнього Wi-Fi від російських хакерів

Служба безпеки України у тісній координації з ФБР та правоохоронцями країн ЄС провела безпрецедентну спецоперацію з нейтралізації глобальної мережі шпигунства. Російська воєнна розвідка (ГРУ) використовувала вразливості домашніх та офісних Wi-Fi роутерів для тотального стеження за українцями та громадянами західних держав. Про те, як ваш маршрутизатор міг стати інструментом у руках ворога, розповідає "Дивогляд" із посиланням на офіційну заяву СБУ.

Механізм зламу: як працювала мережа ГРУ

Російські спецслужби цілеспрямовано полювали на так зване SOHO-обладнання (малі та домашні офіси), яке не мало сучасних протоколів захисту. Процес проникнення відбувався у кілька етапів:

• Перехоплення трафіку: після зламу пристрою росіяни перенаправляли весь інтернет–трафік через власну мережу DNS-серверів.

• Цифровий буфер: співробітники ГРУ ставали посередниками в онлайн-просторі, що дозволяло їм обходити навіть захищені криптографічні протоколи SSL та TLS.

• Викрадення даних: через зламані роутери ворог отримував доступ до паролів, токенів автентифікації, приватного електронного листування та іншої конфіденційної інформації.

"Отримані відомості ворог планував використати для здійснення кібератак, інформдиверсій та збору розвідувальної інформації"

Хто опинився під прицілом ворожої розвідки

Найбільший інтерес для російських спецслужб становили персональні дані осіб, залучених до оборони країни. Зокрема, ГРУ збирало інформацію про:

1. Військовослужбовців Збройних Сил України та підрозділів Сил оборони.

2. Працівників державних органів та установ.

3. Фахівців стратегічних оборонних підприємств.

У результаті кібероперації вдалося заблокувати понад 100 ворожих серверів та вивести з-під контролю рф сотні маршрутизаторів в Україні. Це суттєво послабило розвідувальний потенціал ворога та запобігло програмному знищенню обладнання.

Як убезпечити свій пристрій: поради експертів СБУ

Для того, щоб ваш роутер не став "відчиненими дверима" для хакерів ГРУ, фахівці рекомендують негайно вжити наступних заходів:

• Оновіть прошивку: перевірте, чи встановлена на пристрої остання версія програмного забезпечення. Якщо виробник більше не випускає оновлення безпеки для вашої моделі – такий роутер варто замінити.

• Змініть паролі: встановіть складний пароль для доступу до Wi–Fi та окремий пароль для панелі керування самим пристроєм.

• Обмежте доступ: обов'язково вимкніть у налаштуваннях можливість віддаленого керування роутером через інтернет (Remote Management).

• Скидання налаштувань: видаліть усі підозрілі DNS-адреси та сторонні налаштування, які могли з'явитися без вашого відома.

Наразі СБУ продовжує роботу із західними партнерами, щоб ідентифікувати та притягнути до відповідальності всіх причетних до цієї кібердиверсії.

Раніше "Дивогляд" розповідав, як розпізнати російського вербувальника у соцмережі та не стати зрадником мимоволі.

Чудернацькі історії з України, котики, скандали світових зірок, гумор і трохи дикого трешу з московських боліт – читайте першими в Telegram Дивогляд 5.UA.