Унаслідок операції “Dying Ember”, проведеної ФБР у січні 2024 року, було нейтралізовано хакерську мережу Fancy Bear (APT 28), пов’язану з російською розвідкою.
Подробиці
Хакери, використовуючи стандартні паролі, отримали доступ до більш ніж 1000 роутерів приватних осіб і малого бізнесу в США та інших країнах. Заразивши пристрої шкідливим ПЗ, зловмисники створили т.зв. “ботнет” – мережу комп’ютерів, керованих без відома власників.
Мета зазначеного заходу – збір інформації, що становить інтерес для російської розвідки. Однак ФБР вдалося таємно нейтралізувати мережу, внісши зміни в інфіковані роутери.
Fancy Bear – це таємний підрозділ ГРУ РФ. Раніше ця група хакерів була відповідальна за низку кібератак, зокрема за злом DNC у 2016 році.
Операція “Dying Ember” стала яскравим свідченням того, що США здатні відстежувати і нейтралізувати кібератаки, які здійснює Росія.