В Британии предупреждают об угрозе российских хакеров

Британский Национальный центр кибербезопасности выпустил предупреждение о риске утечки данных из-за российских хакеров, использующих уязвимости в роутерах.

Соответствующее предупреждение разместили на сайте ведомства.

Национальный центр кибербезопасности сообщает, что российская хакерская группа APT28, известная как Fancy Bear и предположительно связанная с российской военной разведкой, использует уязвимости роутеров для перехвата контроля и кражи паролей и других данных для авторизации.

Злоумышленники могут изменять настройки протокола Dynamic Host Configuration Protocol (DHCP) и системы доменных имен (DNS), перенаправляя трафик через свои серверы. Это позволяет им собирать конфиденциальную информацию пользователей, подключенных к зараженной сети.

Отмечается, что хакеры действуют хаотично, сначала атакуя множество целей, а затем выбирая наиболее ценные и выгодные для них.