O serviço de informações militar russo GRU executou uma operação de ciberespionagem de escala global, destinada ao comprometimento de routers, com o objetivo de intercetar e de exfiltrar informação sensível de natureza governamental, militar e referente a infraestruturas críticas.
O Sistema de Informações da República Portuguesa, através do Serviço de Informações de Segurança, junta-se aos seus parceiros internacionais, incluindo o Federal Bureau of Investigation (FBI) para a difusão de um alerta coordenado destinado a alertar o público e encorajar os defensores das redes e proprietários dos aparelhos a tomarem as ações necessárias para reduzirem o potencial e a superfície destes ataques.
Com base na exploração hostil destes equipamentos, a unidade cibernética do GRU – popularmente conhecida por “APT28”, “Fancy Bear” e “Forest Blizzard” – conseguiu, desde 2024, comprometer, não apenas credenciais e tokens de autenticação, mas também comunicações por email e dados de navegação na Internet protegidos por protocolos SSL e TLS, redirecionando o tráfego online que transita pelos routers das vítimas para infraestrutura informática remota e sob o controlo do agente de ameaça.
Esta operação de ciberespionagem russa enfatiza, uma vez mais, a sofisticação, a clandestinidade e o alcance global de agentes de ameaça que regularmente atuam no ciberespaço para a prossecução encoberta de objetivos táticos e estratégicos de Estados hostis. O resultado foi o comprometimento de informação sensível e da privacidade digital de cidadãos e de instituições dispersas à escala internacional.
Mais informações aqui.
Anúncio público original disponível aqui.
Fonte: SIRP – Sistema de Informações da República Portuguesa