Хакеры группировки Fancy Bear взламывают роутеры в США

Тысячи американских пользователей стали жертвами масштабной кампании по компрометации домашних и офисных маршрутизаторов. Американские спецслужбы связывают атаки с деятельностью хакерской группы APT28, известной как Fancy Bear, которая с начала года ведет охоту за учетными данными и токенами аутентификации, перехватывая конфиденциальную информацию прямо через сетевое оборудование.

ФБР и АНБ получили судебное разрешение на принудительный сброс настроек тысяч зараженных устройств, чтобы пресечь активность злоумышленников. В ведомствах признают, что эта мера носит лишь временный характер и не закрывает бреши в безопасности на постоянной основе. Основной удар пришелся на роутеры TP-Link, для которых производитель больше не выпускает программные обновления. Владельцам таких устройств настоятельно рекомендуют полностью заменить оборудование на современные модели, поддерживающие актуальные патчи безопасности. Для защиты сети эксперты советуют сменить стандартные учетные данные, принудительно включить автоматическое обновление прошивки и закрыть функцию удаленного доступа к панели управления роутером.