🚨 APT28 взломала более 18 тыс. роутеров в 120 странах. ФБР повторно взломало устройства, чтобы собрать данные о хакерах

💻Группировку обвинили во взломе маршрутизаторов TP-Link. Атакующие перенаправляли DNS-запросы на свои серверы и перехватывали незашифрованные пароли, токены и другую конфиденциальную информацию. Пик активности пришелся на декабрь 2025 года — более 18 тысяч уникальных IP-адресов из 120 стран взаимодействовали с инфраструктурой хакеров. США, Украина и ЕС провели совместную операцию: заблокировали более 100 серверов и вывели из-под контроля сотни роутеров. При этом ФБР повторно взломало уже скомпрометированные устройства — на законных основаниях, чтобы собрать данные об атакующих.

Подробнее — в материале SecPost 😍

—
Подписаться на SecPost в MAX