O Serviço Finlandês de Segurança e Inteligência (Supo) alertou na quarta-feira que a agência de inteligência militar russa (GRU) está hackeando “um grande número” de roteadores domésticos mal protegidos na Finlândia e em outros países ocidentais para realizar operações de espionagem cibernética.
El Supo lembrou que um router mal protegido pode facilitar a ciberespionagem e outras atividades maliciosas sem o conhecimento do proprietário, razão pela qual os cidadãos são incentivados a atualizar os seus dispositivos ligados à Internet.bem como aplicativos e software relacionados.
“O objetivo deste aviso é encorajar os proprietários de dispositivos e profissionais de segurança de computadores a tomarem medidas para reduzir o risco de espionagem de rede”.a agência disse em um comunicado.
Tanto a Supo como o Centro Nacional de Cibersegurança da Finlândia participaram com outras agências de segurança europeias numa operação liderada pelo FBI dos EUA para desmantelar um grupo russo de ciberespionagem ligado ao GRU.
Segundo Supo, esse grupo é conhecido pelo apelido ‘APT28’, ‘Fancy Bear’ e ‘Forest Blizzard’têm usado muito nos últimos anos roteadores domésticos que não são bem protegidos e que foram hackeados para criar uma infraestrutura global de espionagem cibernética.
A inteligência militar russa usou equipamentos de rede para coletar informações confidenciais relacionadas a operações militares, governo e infraestrutura crítica, disse a agência.
Durante esta cooperação, as autoridades finlandesas notificaram os proprietários dos routers pirateados e a GRU, juntamente com os utilizadores afetados, bloquearam o acesso a estes dispositivos.
“No entanto, os serviços de inteligência russos representam uma ameaça cibernética e de inteligência de longo prazo para a Finlândia, e retirar uma única rede de equipamentos comprometidos não elimina esta ameaça.”avisou o Supo.
Em parte, O serviço secreto alemão anunciou que a inteligência militar russa invadiu “milhares” de roteadores domésticos do fabricante TP-Link em todo o mundo para realizar espionagem cibernética.conforme revelado por uma investigação conjunta do FBI americano, da SBU ucraniana e de várias agências europeias.
A Agência Federal Alemã para a Proteção da Constituição (BfV) anunciou em comunicado que os roteadores vulneráveis do referido fabricante foram apreendidos por um grupo de hackers ligados ao serviço de inteligência russo, o GRU, em escala global. “Para obter informações sobre infraestrutura militar, governamental ou crítica.”
O grupo, conhecido por vários apelidos como APT28 ou Fancy Bear, “atacou milhares desses dispositivos TP-Link exploráveis publicamente”, enquanto na Alemanha “foram encontrados cerca de 30 dispositivos vulneráveis”, disse o BfV.
A agência disse que entrou em contato com quem operava os roteadores atacados e levantou preocupações com recomendações para aumentar a segurança dos dispositivos, que eram frequentemente substituídos.
“Em casos isolados, foi possível verificar que (o roteador) foi comprometido pelo APT28”, o BfV confirmou.
O serviço de inteligência alemão lembrou que este grupo de hackers ligados ao GRU teria realizado vários ataques cibernéticos a alvos alemães, incluindo a câmara baixa do parlamento ou Bundestag em 2015, contra a sede do Partido Social Democrata da Alemanha (SPD) em 2023 ou contra o sistema de controlo de tráfego aéreo em 2024.
O Serviço Finlandês de Segurança e Inteligência (Supo) alertou também esta quarta-feira que o GRU está a “espalhar massivamente” routers domésticos de baixa segurança na Finlândia e noutros países ocidentais para criar uma infraestrutura global de ciberespionagem.
(com informações da EFE)
