Федеральне відомство з охорони конституції Німеччини попередило про нову хвилю кібератак, за якими, за даними спецслужб, стоїть хакерське угруповання APT28, пов’язане з російською військовою розвідкою. Цілями атак стали маршрутизатори, зокрема ті, що використовуються в Німеччині.
За даними відомства, хакери намагаються отримати доступ до чутливої інформації - від державних даних до об’єктів критичної інфраструктури. Особливу увагу приділяють пристроям компанії TP-Link: у світі виявлено тисячі вразливих пристроїв, у Німеччині - близько 30. У низці випадків уже підтверджено, що роутери були скомпрометовані.
Відомство рекомендує оновити програмне забезпечення, відмовитися від застарілих пристроїв і змінити стандартні паролі. Особливо вразливими є організації з віддаленим доступом до корпоративних мереж.
Група APT28 раніше вже фігурувала у великих атаках, зокрема у зламі Бундестагу у 2015 році.
