A Agência de Inteligência dos EUA e o FBI neutralizaram uma rede global de roteadores SOHO comprometidos controlados pela Diretoria Principal de Inteligência Russa (GRU) para executar ataques de roubo de DNS contra alvos de inteligência de alto valor.
Detalhes Técnicos
Vulnerabilidade: A operação envolveu a exploração de vulnerabilidades em roteadores SOHO para estabelecer uma rede de controle remoto.
Técnica de Ataque: O ataque foi executado utilizando técnicas de roubo de DNS (T1566.001) para redirecionar tráfego de rede para servidores controlados pela GRU.
Impacto: A operação comprometeu milhares de roteadores e colocou em risco a segurança de alvos de inteligência de alto valor.
Responsável: A operação foi atribuída à Diretoria Principal de Inteligência Russa (GRU), uma agência de inteligência russa conhecida por suas atividades de cibercrime.
