Хакеры заразили вирусом 500 тысяч роутеров и готовят кибератаку на Украину

Хакеры заразили минимум пятьсот тысяч роутеров и устройств хранения данных по всему миру для кибератак на Украине в следующем месяце.

Об этом пишет Reuters.

Федеральный суд Пенсильвании дал разрешение ФБР на изъятие домена в Интернете, который используется российской группой хакеров, известной как Sofacy, для управления зараженными устройствами.

«Эта сделка является первым шагом для уничтожения бот-сети, которая предоставляет хакерам Sofacy множество возможностей, которые могут использоваться для различных вредных целей, включая сбор разведывательных данных, кражу ценной информации, деструктивной или подрывной атаки, а также запутывания следов такой деятельности и обвинения в ней других «, — говорится в заявлении помощника генерального прокурора по национальной безопасности Джона Демерс.

Правительство США сообщило об уничтожении бот-сети после того, как компания Cisco Systems Inc (CSCO.O) опубликовала отчет о хакерской кампании, в котором сообщила о заражении устройств Linksys, MikroTik, Netgear Inc (NTGR.O), TP-Link и QNAP .

Всего их насчитали к 500 тыс. по всему миру.

Cisco заявила, что наибольшее количество зараженных вирусом VPNFilter устройств находится в Украине, что позволяет сделать вывод, что Россия планировала атаку на нее.

Cisco поделилась техническими деталями с правительствами Соединенных Штатов и Украины.

В свою очередь, Служба безопасности Украины ответила на сообщение, сказав, что это продемонстрировало, что Россия готовила крупномасштабную кибер-атаку перед финалом Лиги чемпионов, который состоится в субботу в Киеве.