A APT28, grupo de espionagem russa, está utilizando roteadores SOHO vulneráveis para coletar credenciais de login de organizações globais. Isso é feito alterando apenas uma configuração DNS em roteadores vulneráveis.
Detalhes Técnicos
A APT28 está utilizando uma técnica de ataque conhecida como "malwareless cyber espionage", que envolve a modificação de configurações DNS em roteadores vulneráveis para coletar credenciais de login.
A vulnerabilidade é causada por roteadores SOHO que não são atualizados regularmente, deixando-os vulneráveis a ataques.
A APT28 está utilizando essa técnica para coletar credenciais de login de organizações globais, incluindo empresas e governos.
A modificação da configuração DNS é feita sem a instalação de malware, tornando difícil a detecção desses ataques.
Confiança
Alta (baseada em relatórios de inteligência de ameaças confiáveis)
