SRI a colaborat cu comunitatea internațională pentru a opri atacuri cibernetice atribuite GRU.

S Gheorghe
2 Min Read

SRI a contribuit alături de comunitatea internațională la stoparea unor atacuri cibernetice atribuite GRU

Serviciul Român de Informații, prin intermediul Centrului Național Cyberint, a fost implicat activ în operațiunea denumită Masquerade, alături de diverse agenții internaționale de intelligence. Această misiune a avut ca scop principal disruperea unei infrastructuri de atac gestionate de grupul cibernetic rus APT28, cunoscut și sub numele de FANCY BEAR, entitate asociată GRU (Directoratul Principal de Informații al Federației Ruse).

În cadrul acestei operațiuni, au fost neutralizate echipamente de comunicații, cum ar fi routerele, care erau utilizate de către atacatori pentru a colecta informații sensibile. Astfel, APT28 a reușit să obțină parole, tokenuri de autentificare, e-mailuri și istorii de căutare pe internet, date care, de obicei, sunt protejate prin protocoale avansate de securitate precum SSL (Secure Socket Layer) și TLS (Transport Layer Security). Această stratagemă a permis GRU să compromită o serie de entități la nivel global, cu un accent special pe infrastructurile critice din România, inclusiv în domenii sensibile precum apărarea națională și sectorul guvernamental.

Modul de operare al grupului cibernetic scoate în evidență nevoia urgentă de a implementa măsuri de securitate adecvate în rândul utilizatorilor de dispozitive de tip SOHO (small-office, home-office), care sunt adesea vulnerabile. Astfel, specialiștii recomandă câteva măsuri esențiale: înlocuirea echipamentelor care au ajuns la sfârșitul ciclului de viață, actualizări periodice ale firmware-ului, verificarea autenticității conexiunilor de rețea și revizuirea regulilor de firewall pentru a restricționa accesul neautorizat.

Operațiunea de disrupere a avut efecte semnificative asupra capacității APT28 de a desfășura atacuri cibernetice, limitând drastic utilizarea infrastructurii lor utilizate anterior pentru astfel de activități malefice. Această acțiune demonstrează angajamentul constant al SRI de a proteja securitatea cibernetică națională și de a colabora eficient pe plan internațional pentru a contracara amenințările emergente.

Share This Article