O governo federal norte-americano está alertando usuários de roteadores em residências e pequenos escritórios a protegerem seus equipamentos, enquanto hackers vinculados ao Estado russo continuam a comprometer esses dispositivos em massa. O objetivo é utilizar os roteadores infectadoros como escudo para ocultar operações maliciosas direcionadas a organizações sensíveis dos setores público e privado.
Tanto a Rússia quanto a China têm invadido roteadores há anos, protagonizando disputas prolongadas pelo controle dos aparelhos já comprometidos por adversários. O governo americano já emitiu comandos sigilosos e tomou outras medidas para desinfectar os dispositivos, enquanto o Google e outras empresas trabalharam para interromper as vastas botnets que controlam os roteadores infectadoros. No entanto, as ações realizadas até o momento funcionam como uma espécie de jogo sem fim, já que os operadores simplesmente substituem suas redes por novas.
A Agência de Segurança de Infraestrutura e Cibersegurança dos EUA (CISA) inúmerou na segunda-feira que "atores cibernéticos do Centro 16 do Serviço Federal de Segurança da Rússia continuam a explorar dispositivos de rede mal configurados e vulneráveis em todo o mundo, comprometendo opportunisticamente múltiplas redes de setores de infraestrutura crítica".
Os grupos de hackers são rastreados sob diversas denominações, incluindo Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard e Static Tundra. O alerta foi emitido conjuntamente por governos de diversos países, incluindo Austrália, Dinamarca, Nova Zelândia e Reino Unido.
Fonte: Ars Technica
