Группа APT28, связанная с российскими спецслужбами, провела масштабную кибератаку, скомпрометировав тысячи маршрутизаторов для перехвата интернет-трафика. Исследователи из Lumen Black Lotus Labs и Microsoft обнаружили эту кампанию, получившую название FrostArmada.

Злоумышленники использовали уязвимости в популярных роутерах MikroTik и TP-Link, чтобы получить над ними контроль. После этого они изменяли DNS-настройки устройств, что позволило им перенаправлять трафик пользователей через свои серверы.

Такая техника, известная как DNS-спуфинг, позволила хакерам перехватывать учетные данные и другую конфиденциальную информацию пользователей. Атака была нацелена на широкий спектр устройств по всему миру, а не на конкретную организацию.

Кампания демонстрирует растущий интерес продвинутых хакерских групп к компрометации сетевой инфраструктуры. Подобные атаки трудно обнаружить для обычных пользователей.

В результате таких действий под угрозой оказались данные множества пользователей и организаций. Эксперты рекомендуют владельцам роутеров своевременно обновлять прошивки устройств.