El Departamento de Justicia de Estados Unidos, en coordinación con el FBI, anunció la ejecución de una operación autorizada por un tribunal para desmantelar una red de dispositivos comprometidos vinculada a una unidad de inteligencia militar rusa, identificada como la Unidad 26165 del GRU, también conocida en el ámbito de ciberseguridad como APT28, Fancy Bear y otros alias.
Según las autoridades, la operación se centró en una red de enrutadores domésticos y de pequeñas oficinas (SOHO) que habrían sido infiltrados y utilizados para realizar ataques de secuestro del Sistema de Nombres de Dominio (DNS), con el objetivo de interceptar comunicaciones y obtener información sensible de víctimas en distintos países, incluidas entidades gubernamentales, militares e infraestructuras críticas.
Las investigaciones señalan que, desde al menos 2024, el grupo vinculado al GRU habría explotado vulnerabilidades conocidas en routers de la marca TP-Link para obtener credenciales de acceso. Posteriormente, los dispositivos comprometidos fueron reconfigurados para redirigir el tráfico DNS hacia servidores controlados por los atacantes, lo que les permitió manipular solicitudes de red y ejecutar ataques de intermediario.
Este método habría facilitado la interceptación de datos confidenciales, como contraseñas sin cifrar, tokens de autenticación y correos electrónicos, especialmente cuando los usuarios accedían a servicios legítimos que eran suplantados mediante registros DNS fraudulentos.
El Departamento de Justicia calificó la operación como una acción técnica preventiva destinada a neutralizar la infraestructura utilizada por los atacantes sin afectar el funcionamiento normal de los dispositivos intervenidos. Según las autoridades, la intervención no accedió al contenido de los usuarios ni alteró el uso legítimo de los equipos, limitándose a restaurar configuraciones seguras de DNS y cortar el acceso no autorizado.
Funcionarios estadounidenses subrayaron la gravedad de este tipo de intrusiones. Representantes del Departamento de Justicia y del FBI afirmaron que el uso de redes domésticas y empresariales para fines de espionaje continúa siendo una amenaza persistente y en expansión, lo que exige respuestas coordinadas entre agencias gubernamentales y el sector privado.
La operación, denominada internamente como “Masquerade”, incluyó la colaboración de empresas tecnológicas y centros de investigación, que aportaron análisis técnicos para identificar los dispositivos comprometidos y validar los métodos de mitigación.
Las autoridades también informaron que el FBI desarrolló herramientas específicas para recopilar evidencia de la actividad maliciosa, restablecer configuraciones de red y bloquear el acceso de los atacantes a los routers afectados. Estos cambios, según el comunicado, pueden ser revertidos por los usuarios mediante un reinicio de fábrica o la restauración de la configuración original del dispositivo.
Como parte de las recomendaciones de seguridad, se insta a los usuarios de routers SOHO a actualizar el firmware, reemplazar equipos sin soporte técnico, verificar la configuración de DNS y reforzar las reglas de seguridad de sus redes domésticas o empresariales.
El FBI también está trabajando con proveedores de servicios de internet para notificar a posibles usuarios afectados y orientarles sobre las medidas correctivas necesarias. Asimismo, se recomienda contactar a las autoridades en caso de sospecha de compromiso del dispositivo.
(Con información del Departamento de Justicia EE.UU.)
Despiden en La Habana al actor cubano Jorge Losada con emotivo homenaje en el mar (Video)
Hace 1 día