يحذر مركز الأمن السيبراني من أن قراصنة GRU الروس يختطفون أجهزة توجيه TP-Link وMikroTik لسرقة بيانات اعتماد Outlook – استغلت APT28 أجهزة التوجيه الضعيفة لاختطاف DNS وإعادة توجيه حركة المرور عبر خوادم يتحكم فيها المهاجم

نشر المركز الوطني للأمن السيبراني في المملكة المتحدة (NCSC) يوم الثلاثاء تحذيرًا استشاريًا من أن مجموعة القرصنة الحكومية الروسية APT28 تستغل أجهزة توجيه المكاتب الصغيرة والمكاتب المنزلية (SOHO) الضعيفة منذ عام 2024 للكتابة فوق إعدادات DHCP وDNS الخاصة بها، وإعادة توجيه حركة المرور عبر خوادم DNS التي يتحكم فيها المهاجمون لجمع كلمات المرور ورموز المصادقة المميزة لخدمات الويب والبريد الإلكتروني. يقدر NCSC أن APT28 هو “من شبه المؤكد” مركز الخدمة الخاصة الرئيسي رقم 85 التابع لمديرية المخابرات الروسية (GRU)، وحدة الاستخبارات العسكرية 26165.

وفقًا للتقرير الاستشاري، قام الممثل بتكوين خوادم خاصة افتراضية للعمل كمحلل DNS ضار، ثم توجيه أجهزة توجيه SOHO المخترقة إليها عن طريق إعادة كتابة إعدادات DHCP DNS الخاصة بأجهزة التوجيه. ترث أجهزة الكمبيوتر المحمولة والهواتف والأجهزة الأخرى الموجودة على الشبكة هذه الإعدادات تلقائيًا وتبدأ في إرسال عمليات البحث إلى البنية التحتية التي يتحكم فيها المهاجم.