A APT28 (também conhecida como Forest Blizzard), um ator de ameaça ligado à Rússia, está envolvida em uma campanha que comprometeu roteadores MikroTik e TP-Link inseguros e os modificou para transformá-los em infraestrutura maliciosa sob seu controle, como parte de uma campanha de espionagem cibernética desde pelo menos maio de 2025. A campanha de exploração em larga escala foi codenominada "DNS Hijacking".
Detalhes Técnicos
Vítimas: Roteadores MikroTik e TP-Link inseguros.
Técnica de Ameaça: Exploitação de vulnerabilidades em roteadores para criar infraestrutura maliciosa.
Objetivo: Espionagem cibernética e controle de rede.
Data de início: Pelo menos maio de 2025.
Atribuição: APT28 (Forest Blizzard), um ator de ameaça ligado à Rússia.
