Агентства з кібербезпеки США та ще дванадцяти країн оприлюднили спільне попередження: хакери, повʼязані з російською федеральною службою безпеки (ФСБ), атакують вразливі та неправильно налаштовані маршрутизатори, щоб проникати в мережі обʼєктів критичної інфраструктури по всьому світу.

Спільне попередження, підготовлене АНБ, ФБР та CISA разом із 16 іншими відомствами з Австралії, Великої Британії, Італії, Канади, Нової Зеландії, Естонії, Фінляндії, Франції, Чехії, Данії, Польщі та Швеції, повʼязує атаки з хакерами «Центру 16» ФСБ.

Це угруповання (відоме також як Berserk Bear, Energetic Bear, Crouching Yeti, Dragonfly, Ghost Blizzard і Static Tundra) сканує підключені до інтернету діапазони IP-адрес у пошуках маршрутизаторів, які приймають стандартні або поширені рядки автентифікації SNMP. Виявивши такі пристрої, зловмисники надсилають команди з підроблених IP-адрес, змушують обладнання копіювати власні конфігураційні файли та викачують їх через протокол TFTP на підконтрольні сервери.

Ще в серпні 2025 року ФБР попереджало, що це саме угруповання з листопада 2021 року атакує критичну інфраструктуру, експлуатуючи критичну вразливість CVE-2018-0171 у функції Smart Install програмного забезпечення Cisco IOS та Cisco IOS XE.

Під найбільшим ризиком — енергетика, звʼязок, оборонно-промисловий комплекс, охорона здоровʼя, фінансові послуги, а також державні установи, насамперед на регіональному та місцевому рівнях.

«Центр 16 […] шукає вразливі маршрутизатори, скануючи інтернет у пошуках пристроїв, які досі використовують стандартні або слабкі паролі та рядки спільноти протоколу SNMP», — попередив у понеділок Національний центр кібербезпеки Великої Британії (NCSC). Хоча SNMP-сканування залишається основним методом угруповання, воно також використовує загальновідомі вразливості пристроїв Cisco, функції Cisco Smart Install (SMI) та вебпорталів керування, щоб отримувати контроль над мережевим обладнанням.

Того ж дня Велика Британія разом із державами ЄС офіційно атрибутувала «Центру 16» ФСБ грудневу атаку 2025 року на енергосистему Польщі — у разі успіху вона могла б залишити без електроенергії пів мільйона людей.

Автори попередження також надали рекомендації, які допоможуть захисникам мереж протистояти цим атакам:

• перейти на SNMPv3 і вимкнути застарілі версії SNMPv1 та SNMPv2;
• вимкнути функцію Cisco Smart Install на всіх пристроях;
• встановити надійні унікальні паролі для локальних облікових записів мережевого обладнання;
• блокувати трафік TFTP і SNMP на межових міжмережевих екранах;
• своєчасно оновлювати програмне забезпечення та прошивки;
• замінити пристрої, підтримку яких виробник уже завершив.

Публікація попередження стала продовженням міжнародної правоохоронної операції, яка знешкодила FrostArmada — окрему кампанію, яку приписують угрупованню APT28 (підрозділ російської військової розвідки, повʼязаний із частиною 26165 ГРУ; відоме також як Fancy Bear і Forest Blizzard). Станом на грудень 2025 року ця кампанія охопила 18 000 маршрутизаторів у 120 країнах.

За даними Black Lotus Labs (дослідницький підрозділ Lumen) та Microsoft, хакери змінювали налаштування DNS на скомпрометованих маршрутизаторах MikroTik і TP-Link для дому та малого офісу (SOHO), перенаправляючи трафік автентифікації на підконтрольні сервери та викрадаючи логіни Microsoft 365 і токени OAuth.

У межах санкціонованої судом операції за підтримки Міністерства юстиції США, уряду Польщі та кількох компаній із кібербезпеки ФБР дистанційно видалило шкідливі DNS-налаштування зі скомпрометованих маршрутизаторів і змусило їх підключатися до легітимних DNS-резолверів.

Ця стаття США та 12 країн-союзниць попереджають про російські кібератаки на критичну інфраструктуру раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

ФБР у співпраці з Google та дослідницькою командою Black Lotus Labs ліквідувало «Outsider Enterprise» — китайську платформу «фішинг як послуга» (phishing-as-a-service, PhaaS), яка з липня 2023 року масово розсилала підроблені SMS від імені відомих брендів. За оцінками ФБР, через неї викрали близько 3,87 мільйона даних банківських карток і завдали збитків приблизно на 1,9 мільярда доларів.

Як працював «Outsider Enterprise»

Платформа діяла за моделлю передплати: її оператори продавали через Telegram готові «фішингові набори», за допомогою яких зловмисники розсилали підроблені текстові повідомлення нібито від Google та інших впізнаваних компаній. За даними позову Google, для створення переконливого шахрайського контенту ініціатори загроз застосовували Gemini та інші інструменти ШІ — це перший випадок, коли компанія подала цивільний позов саме через зловживання її власною моделлю.

За оцінками Google, з «Outsider Enterprise» поʼязані щонайменше 9 000 підроблених сайтів і понад мільйон шахрайських URL-адрес. Лише за два тижні травня платформа надіслала користувачам Android близько 2,5 мільйона повідомлень із посиланнями на згенеровані нею сайти; 55 000 із них користувачі позначили як спам — у середньому понад дві скарги щохвилини. Постраждали сотні тисяч людей у щонайменше 54 інших країнах.

Операція Ghost Hook: що вилучило ФБР

Технічну і правову частини операції обʼєднали під кодовою назвою Ghost Hook — це складова ширшої кампанії ФБР під назвою Riptide, спрямованої проти інфраструктури кіберзлочинності. Слідчі вилучили домени адміністративних серверів платформи, вітрину інтернет-магазину на Shopify та обліковий запис, який зловмисники використовували для тестування сервісу, а також близько 100 000 доларів у криптовалюті USDT з платіжних гаманців. Тисячі фішингових доменів, зареєстрованих в американських провайдерів, тепер перенаправляють на службову сторінку ФБР. Крім того, слідство перебрало контроль над Telegram-ботом, через який купували доступ до платформи, і отримало дані про її клієнтів.

За словами помічника директора кіберпідрозділу ФБР Бретта Лезермана, оператори «Outsider Enterprise» збудували бізнес на маскуванні під довірені бренди, а злочинці дедалі частіше застосовують ШІ, щоб зробити шахрайство переконливішим і важчим для виявлення.

Позов Google і боротьба за нові закони

Цивільний позов Google подала 12 червня до федерального суду на Мангеттені. Це вже друга за сім місяців судова справа компанії проти платформ типу PhaaS — попередня стосувалася мережі Lighthouse. Паралельно Google співпрацює з операторами звʼязку AT&T, T-Mobile і Verizon, щоб блокувати шахрайські повідомлення до того, як вони дійдуть до абонентів.

Компанія наполягає, що захист від кібершахрайства має стати постійним, і підтримує сім двопартійних законопроєктів проти онлайн-шахрайства. Серед них — Stop SCAMS Act (H.R. 7215), який зобовʼязує ФБР очолити загальнодержавну стратегію протидії шахрайству, обʼєднавши федеральні відомства, правоохоронців і приватні компанії.

Своїх користувачів Google також захищає вбудованими механізмами на основі ШІ: функція виявлення шахрайства попереджає про підозрілі дзвінки та повідомлення, а захист месенджера блокує понад 10 мільярдів шкідливих повідомлень щомісяця.

Ця стаття ФБР і Google ліквідували китайський фішинговий сервіс, який завдав збитків на 1,9 мільярда доларів раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Apple випустила позапланове оновлення безпеки для iPhone та iPad, яке закриває вразливість iOS у сховищі сповіщень. Через цей недолік сповіщення, позначені для видалення, могли залишатися на пристрої — саме так ФБР відновило переписку Signal навіть після видалення застосунку.

Деталі патчу: CVE-2026-28950

Оновлення вийшло 22 квітня 2026 року одразу у двох гілках: iOS 26.4.2 / iPadOS 26.4.2 та iOS 18.7.8 / iPadOS 18.7.8. Вразливість отримала ідентифікатор CVE-2026-28950.

У бюлетені безпеки Apple йдеться, що «сповіщення, позначені для видалення, могли несподівано залишатися збереженими на пристрої». Проблему усунуто через покращену редакцію даних. Технічних деталей компанія не розкрила — зокрема, скільки часу дані могли зберігатися та яким чином їх можна було відновити.

Apple не підтвердила й того, чи використовувалась вразливість в реальних атаках. Причину позапланового, а не звичайного циклового оновлення компанія також не пояснила.

Як ФБР відновило переписку Signal: деталі справи

Зв’язок між патчем і гучним розслідуванням розкрило видання 404 Media: за його даними, ФБР відновило копії повідомлень Signal зі смартфона підозрюваного, попри те що їх було видалено в застосунку.

Згідно з нотатками судового процесу, оприлюдненими прихильниками обвинувачених, дані потрапили не з зашифрованого сховища Signal, а з внутрішньої системи зберігання сповіщень iOS. «Повідомлення були відновлені з телефону Шарпа через внутрішнє сховище сповіщень Apple — Signal було видалено, але вхідні сповіщення зберігалися у внутрішній пам’яті», — йдеться у офіційному повідомленні.

404 Media також повідомило, що дані сповіщень збереглися навіть після повного видалення Signal із пристрою.

Apple у своєму бюлетені не посилається на цю справу, однак опис вразливості — несподіване збереження сповіщень — безпосередньо відповідає механізму, описаному у судових матеріалах.

Signal подякував Apple за оперативну реакцію

Компанія Signal позитивно оцінила дії Apple: «Вдячні Apple за швидкі дії та за розуміння ставок у питанні такого роду. Для захисту фундаментального права людини на приватне спілкування потрібна злагоджена робота всієї екосистеми», — йдеться у публічній заяві компанії.

Що варто зробити прямо зараз

Щоб захиститися від несанкціонованого збереження видалених сповіщень, користувачам рекомендується:

Встановити оновлення. Перейдіть до «Параметри» → «Загальні» → «Оновлення ПЗ» та встановіть iOS 26.4.2 / iPadOS 26.4.2 або iOS 18.7.8 / iPadOS 18.7.8 залежно від версії вашого пристрою.

Обмежити вміст сповіщень Signal. Навіть до встановлення патчу можна запобігти потраплянню тексту повідомлень у сховище сповіщень. Для цього відкрийте Signal → «Налаштування» → «Сповіщення» → «Вміст сповіщень» і виберіть «Лише імʼя» або «Без імені й вмісту».

Ця стаття Apple усунула вразливість iOS, через яку ФБР відновило видалені повідомлення Signal раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Федеральне бюро розслідувань США (ФБР) попередило фахівців із кібербезпеки про те, що іранські хакери, пов’язані з Міністерством розвідки та безпеки Ірану (MOIS), використовують Telegram як інфраструктуру для управління шкідливим програмним забезпеченням. Під прицілом — журналісти, які критикують іранський уряд, іранські дисиденти та опозиційні групи в різних країнах світу.

Telegram як інструмент кібератак

У терміновому повідомленні, опублікованому в п’ятницю, ФБР зазначило, що Telegram використовується як command-and-control (C2) — інфраструктура для дистанційного керування шкідливим ПЗ. Атаки здійснюються за допомогою соціальної інженерії: жертв змушують встановити шкідливе ПЗ для Windows, яке дає зловмисникам змогу викрадати знімки екрана та файли з інфікованих комп’ютерів.

ФБР пов’язує цю активність із двома угрупованнями. Перше — проіранське та проpпалестинське хактивістське угруповання Handala (також відоме як Handala Hack Team, Hatef, Hamsa). Друге — Homeland Justice, державне кіберугруповання, пов’язане з Корпусом вартових ісламської революції (ІКВР) Ірану.

«Зважаючи на загострення геополітичної ситуації на Близькому Сході та поточний конфлікт, ФБР звертає особливу увагу на цю кібердіяльність MOIS», — йдеться у заяві бюро. — «Це шкідливе ПЗ призвело до збору розвіданих, витоку даних та репутаційної шкоди для постраждалих сторін».

ФБР вилучило чотири домени угруповань

Попередження було опубліковане через день після того, як ФБР вилучило чотири домени: handala-redwanted[.]to, handala-hack[.]to, justicehomeland[.]org та karmabelow80[.]org. Ці сайти використовувалися угрупованнями Handala і Homeland Justice, а також третім суб’єктом під назвою Karma Below — для проведення атак та публікації викрадених конфіденційних документів і даних, зокрема тих, що стосуються жертв у США та інших країнах.

Атака на Stryker і десятки тисяч заблокованих пристроїв

Серед резонансних інцидентів, що передували цим діям, — кібератака Handala на американського медичного гіганта Stryker. Зловмисники скомпрометували обліковий запис адміністратора домену Windows і створили новий обліковий запис Global Administrator, після чого за допомогою команди Microsoft Intune wipe здійснили заводське скидання близько 80 000 пристроїв — зокрема особистих комп’ютерів і мобільних пристроїв співробітників, якими керувала компанія.

Паралельна загроза: атаки на Signal і WhatsApp

Того ж тижня ФБР також попередило про фішингові кампанії суб’єктів, пов’язаних із російською розвідкою, спрямовані проти користувачів Signal і WhatsApp. За даними бюро, тисячі акаунтів вже були скомпрометовані. Аналогічні операції з перехоплення акаунтів описали нідерландські та французькі органи кібербезпеки.

«Активність спрямована проти осіб, що мають високу розвідувальну цінність, зокрема чинних і колишніх держслужбовців США, військових, політичних діячів та журналістів», — йдеться у заяві ФБР.

Рекомендації для захисту

• Організаціям та особам, які можуть потрапити під прицілу подібних атак, фахівці радять з обережністю ставитися до будь-яких посилань і вкладень із невідомих джерел — навіть у месенджерах.
• Для облікових записів адміністраторів варто використовувати багатофакторну автентифікацію та принцип мінімальних привілеїв.
• Підозрілу активність в акаунтах Signal і WhatsApp рекомендується перевіряти у розділі підключених пристроїв і негайно завершувати невідомі сесії.
• Слід регулярно перевіряти журнали активності в корпоративних системах управління пристроями (зокрема Microsoft Intune) для виявлення несанкціонованих дій.

Оновлено 25 березня 2026

Після публікації матеріалу редакція CyberCalm отримала коментар від речника Telegram Remi Vaughn:

«Зловмисники можуть і справді використовують будь-які доступні канали для керування шкідливим програмним забезпеченням — інші месенджери, електронну пошту або навіть прямі веб-з’єднання. Використання Telegram для цього не є чимось унікальним. Модератори платформи регулярно видаляють будь-які акаунти, причетні до розповсюдження шкідливого ПЗ».

Ця стаття ФБР: іранські хакери використовують Telegram для атак на журналістів і дисидентів раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

ФБР оприлюднило попередження про активні фішингові кампанії, пов’язані з російськими спецслужбами, які спрямовані на користувачів зашифрованих месенджерів Signal і WhatsApp. Ці атаки вже призвели до компрометації тисяч облікових записів по всьому світу.

Це перше публічне приписування таких кампаній безпосередньо російським спецслужбам з боку ФБР, а не просто загальна згадка про державних хакерів.

Як працюють атаки

За даними ФБР, кампанії розроблені для обходу захисту наскрізного шифрування в комерційних месенджерах — не через злом самого шифрування, а шляхом викрадення облікових записів.

Техніки, які використовують зловмисники, можуть застосовуватися до різних месенджерів, але переважно атаки спрямовані на користувачів Signal.

Залежно від отриманого доступу, зловмисники можуть читати приватні повідомлення та списки контактів, видавати себе за жертву і запускати додаткові фішингові кампанії від імені довірених осіб.

Хто у зоні ризику

ФБР повідомляє, що атаки вплинули на «тисячі» облікових записів по всьому світу і переважно спрямовані на осіб, які мають доступ до чутливої інформації.

«Діяльність спрямована на осіб з високою розвідувальною цінністю, таких як теперішні та колишні урядовці США, військовослужбовці, політичні діячі та журналісти», — йдеться у повідомленні ФБР.

Міжнародні попередження

Попередження ФБР з’явилося після попередніх повідомлень від голландських та французьких органів кібербезпеки, які описували схожі операції з викрадення облікових записів.

На початку цього місяця голландські розвідувальні агентства попередили, що підтримувані державою зловмисники атакують користувачів Signal і WhatsApp у фішингових кампаніях з метою отримання доступу до захищених комунікацій.

Сьогодні Центр координації кіберкризи Франції (C4) також опублікував попередження про такі ж тактики, спрямовані на платформи миттєвих повідомлень, зазначивши, що активність є масштабною та продовжується у багатьох країнах.

Методи фішингу

Усі три попередження стверджують, що фішингові атаки використовують одну тактику — обхід шифрування платформи шляхом викрадення облікових записів або прив’язування пристроїв до існуючого акаунта.

ФБР повідомляє, що більшість фішингових повідомлень видають себе за служби підтримки, які просять виконати дію, що таємно надає зловмисникам доступ до облікового запису.

Жертв зазвичай обманом змушують ділитися кодами верифікації або сканувати шкідливі QR-коди, які прив’язують їхні акаунти (Signal і WhatsApp) до пристроїв зловмисників.

Після отримання доступу до облікових записів, зловмисники можуть непомітно відстежувати комунікації, приєднуватися до групових чатів і надсилати повідомлення від імені скомпрометованого користувача, що ускладнює виявлення та дозволяє проводити подальші фішингові кампанії.

Важливо: шифрування не зламано

ФБР наголошує, що шифрування в Signal, WhatsApp та подібних платформах не зламано і жодні уразливості не експлуатуються. Атаки базуються виключно на обмані користувачів.

За даними ФБР, кампанія вже призвела до несанкціонованого доступу до тисяч облікових записів месенджерів, які потім використовувалися для атак на додаткових жертв.

Що робити користувачам

ФБР радить:

• Залишатися пильними щодо несподіваних повідомлень
• Остерігатися запитів сканувати QR-коди або прив’язати пристрої до вашого облікового запису
• Ніколи не ділитися кодами верифікації з ким-небудь, включно з акаунтами, які видають себе за службу підтримки платформи
• Регулярно перевіряти список прив’язаних пристроїв у налаштуваннях месенджера

Пам’ятайте: справжня служба підтримки Signal або WhatsApp ніколи не попросить вас надіслати код підтвердження або сканувати QR-код.

Ця стаття ФБР попереджає: російські спецслужби масово зламують Signal і WhatsApp раніше була опублікована на сайті CyberCalm, її автор — Семенюк Валентин

Федеральне бюро розслідувань США фіксує різке зростання кіберзлочинності — тільки з початку 2024 року зловмисники викрали понад $262 мільйони через атаки із захопленням облікових записів (ATO). Злочинці телефонують жертвам, видаючи себе за співробітників банків, і обманом отримують доступ до рахунків.

Як працює схема

Кіберзлочинці телефонують і представляються працівниками служби підтримки банку. Вони повідомляють про нібито підозрілу активність на рахунку та переконують клієнта терміново “захистити” кошти.

Шахраї створюють атмосферу паніки та часового тиску. Часто вони володіють реальними персональними даними жертви — номером картки, адресою, останніми транзакціями, — отриманими через витоки даних чи фішингові розсилки. Це робить їхню легенду переконливою.

В Україні такі схеми також поширені. Шахраї часто представляються працівниками “Приватбанку”, “Монобанку”, “Ощадбанку” чи інших популярних банків. Вони можуть посилатися на загрози безпеці через війну, блокування підозрілих переказів на окуповані території або нібито спроби несанкціонованого доступу з IP-адрес росії чи білорусі.

Зловмисники просять:

• Назвати одноразові паролі (OTP) або коди з SMS
• Встановити TeamViewer, AnyDesk чи інші програми віддаленого доступу
• Перевести гроші на “безпечні рахунки” або “резервні картки”
• Продиктувати дані картки, CVV-код і термін дії
• Надати доступ до мобільного банкінгу через підтвердження входу

Масштаби проблеми

ФБР зафіксувало понад $262 мільйони збитків з січня 2025 року. Найбільш вразливі — літні люди та користувачі, які погано обізнані з методами кіберзахисту. Середні втрати однієї жертви — десятки тисяч доларів, хоча траплялися випадки крадіжок на сотні тисяч.

В Україні статистика ATO-атак офіційно не оприлюднюється, але Кіберполіція регулярно повідомляє про сотні звернень щомісяця. Українці втрачають від кількох тисяч до мільйонів гривень. Реальна кількість постраждалих значно вища — багато жертв соромляться звертатися до поліції або не розуміють, що стали об’єктами шахрайства.

Як захиститися

Базові правила безпеки:

Ніколи не повідомляйте коди з SMS — жоден банк не запитує OTP-паролі по телефону. Це перше правило, про яке попереджають усі українські банки.

Не встановлюйте програми віддаленого доступу на прохання телефонних абонентів. Якщо хтось просить завантажити TeamViewer, AnyDesk чи подібні додатки — це шахраї.

Перевіряйте контакти — зателефонуйте до банку самостійно за номером з офіційного сайту або мобільного додатка. Не довіряйте номерам, які показує визначник під час вхідного дзвінка — їх можна підробити.

Ігноруйте тиск часу — будь-які вимоги діяти “негайно” або “прямо зараз” є ознакою шахрайства. Справжні банківські працівники ніколи не тиснуть на клієнтів.

Використовуйте двофакторну автентифікацію через офіційні додатки банків, а не через SMS. Сучасні банківські програми мають вбудовані системи підтвердження операцій.

Що робити, якщо ви стали жертвою

Якщо ви підозрюєте, що вас обдурили:

1. Негайно зателефонуйте до банку та заблокуйте картки й рахунки
2. Змініть усі паролі та PIN-коди
3. Зверніться до Кіберполіції України через сайт cyberpolice.gov.ua та за телефоном 0-800-505-170
4. Напишіть заяву до місцевого відділення поліції
5. Відстежуйте виписки з рахунків наступні кілька місяців

Чим швидше виявлено шахрайство, тим більше шансів повернути кошти. Українські банки зобов’язані розслідувати підозрілі операції, якщо клієнт повідомив про них протягом доби.

Експерти з кібербезпеки наголошують: найкраща захист — обізнаність. Розуміння базових принципів соціальної інженерії допомагає розпізнати шахрайство та уникнути втрат.

Ця стаття ФБР попереджає: шахраї вкрали понад $262 мільйони, видаючи себе за банківських працівників раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня

Ви все ще використовуєте роутер, який віджив своє? Якщо так, то ви можете стати жертвою зловмисників. ФБР попереджає, що кіберзлочинці націлені на маршрутизатори, які відпрацювали свій ресурс і більше не підтримуються виробником.

У рекомендаціях та прес-релізі агентство заявило, що зловмисники розгортають шкідливе програмне забезпечення проти багатьох старих маршрутизаторів. Як правило, ці маршрутизатори, датовані 2010 роком або раніше, вже вичерпали свій ресурс, а це означає, що виробник більше не продає і не підтримує їх. Це означає, що вони більше не отримують оновлень програмного забезпечення або патчів безпеки, що робить їх вразливими до компрометації.

Через відсутність підтримки виробника кіберзлочинці змогли використати вразливості в безпеці маршрутизаторів і керувати ними за допомогою вбудованого віддаленого адміністрування. Потім вони встановлюють шкідливе програмне забезпечення і змушують пристрої приєднуватися до бот-мережі. Звідти вони можуть маніпулювати всіма скомпрометованими пристроями для запуску скоординованих атак або продавати доступ до них іншим злочинцям.

Навіть якщо віддалене адміністрування захищене паролем, зловмисники можуть обійти захист і отримати віддалений доступ до маршрутизаторів через командний рядок. Це відбувається завдяки штаму шкідливого програмного забезпечення, відомого як TheMoon.

«Шкідливе програмне забезпечення TheMoon було вперше виявлено на скомпрометованих маршрутизаторах у 2014 році і з того часу пройшло через кілька кампаній, – повідомляє ФБР. «TheMoon не вимагає пароля для зараження маршрутизаторів; він сканує відкриті порти і надсилає команду вразливому скрипту. Шкідливе програмне забезпечення зв’язується з сервером управління (C2), і сервер C2 відповідає інструкціями, які можуть включати вказівки зараженому комп’ютеру просканувати інші вразливі маршрутизатори для поширення інфекції та розширення мережі».

ФБР назвало наступні маршрутизатори вразливими до шкідливого програмного забезпечення:

• E1000 (Linksys)
• E1200 (Linksys)
• E1500 (Linksys)
• E1550 (Linksys)
• E2500 (Linksys)
• E3200 (Linksys)
• E4200 (Linksys)
• WRT310N (Linksys)
• WRT320N (Linksys)
• WRT610N (Linksys)
• M10 (Cisco)

На задній або нижній панелі вашого маршрутизатора повинен бути вказаний номер моделі. Отже, що робити, якщо ваш маршрутизатор потрапив до цього списку або ви просто хвилюєтеся, що ваш старий пристрій може бути вразливим?

Перша і найбільш очевидна відповідь – викинути його і купити новий роутер. Пристойний роутер можна знайти менш ніж за $100, хоча більш потужні та просунуті маршрутизатори коштуватимуть удвічі або втричі дорожче. Яким би не був ваш бюджет, ви не хочете ризикувати, що хтось зламає ваш роутер і встановить шкідливе програмне забезпечення. В решті решт розгляньте можливість придбання вживаного роутера, але більш сучасної моделі, це дозволить значно заощадити кошти.

Тим часом ви можете вжити і інших заходів. Якщо патчі безпеки все ще доступні, завантажте та встановіть найновіші з них. Потім увійдіть у прошивку роутера і вимкніть функцію віддаленого адміністрування. Збережіть зміни і перезавантажте роутер. Нарешті, змініть пароль до роутера на більш надійний і безпечний.

Ця стаття Перевірте свій роутер: ФБР назвало вразливі до зламу моделі раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

У вівторок, 20 лютого, Національне агентство з боротьби зі злочинністю Великобританії (NCA) розкрило деталі міжнародної кампанії з підриву діяльності LockBit, найшкідливішого у світі кіберзлочинного угруповання російського походженя.

Весь “командно-контрольний” апарат групи вимагачів LockBit тепер знаходиться у розпорядженні правоохоронних органів, повідомило NCA після того, як стало відомо, що воно захопило веб-сайт злочинного угруповання в ході скоординованої міжнародної операції, – повідомляє The Guardian.

LockBit працює вже чотири роки, і за цей час кількість атак з використанням їхніх програм-вимагачів зросла. Від атак LockBit постраждали тисячі жертв по всьому світу, і були завдані збитки в мільярди фунтів стерлінгів, доларів і євро, як у вигляді викупу, так і у вигляді витрат на відновлення. Угруповання надавало програми-вимагачі як послугу глобальній мережі хакерів або “афілійованих осіб”, забезпечуючи їх інструментами та інфраструктурою, необхідними для здійснення атак.

Коли мережа жертви заражалася шкідливим програмним забезпеченням LockBit, її дані викрадалися, а системи шифрувалися. За розшифрування файлів і запобігання публікації даних жертви вимагали викуп у криптовалюті.

Читайте також: Як не стати жертвою програм-вимагачів? ПОРАДИ

Потік даних, отриманих від хакерів, вже призвів до чотирьох арештів, і у вівторок влада пообіцяла перепрофілювати технологію, щоб викрити діяльність угруповання перед світом.

Про спільну операцію АНБ, ФБР, Європолу та коаліції міжнародних поліцейських агентств стало відомо з повідомлення на власному веб-сайті LockBit, в якому йшлося: “Цей сайт тепер знаходиться під контролем Національного агентства по боротьбі зі злочинністю Великобританії, яке працює в тісній співпраці з ФБР і міжнародною правоохоронною оперативною групою “Операція Кронос”.

Європол повідомив, що двоє учасників LockBit були заарештовані в Польщі та Україні, а ще двоє обвинувачених, яких вважають пов’язаними особами, були заарештовані і їм були пред’явлені звинувачення в США. Було названо імена ще двох осіб, які є громадянами росії і досі перебувають на волі. Влада також заморозила понад 200 криптовалютних рахунків, пов’язаних зі злочинною організацією.

Зрив роботи LockBit є значно більшим, ніж було виявлено спочатку. Окрім контролю над загальнодоступним веб-сайтом, NCA вилучило основне адміністративне середовище LockBit, інфраструктуру, яка дозволяла керувати та впроваджувати технології, що використовувалися для вимагання грошей у підприємств та приватних осіб по всьому світу.

“Завдяки нашій тісній співпраці ми зламали хакерів, взяли під контроль їхню інфраструктуру, вилучили вихідний код та отримали ключі, які допоможуть жертвам розшифрувати їхні системи”, – сказав Грем Біггар, генеральний директор NCA.

“На сьогоднішній день LockBit заблоковано. Ми підірвали можливості і, що особливо важливо, довіру до групи, яка залежала від секретності та анонімності”.

LockBit – це російське угруповання, яке вперше було помічене у 2019 році і найбільш відоме своїм однойменним варіантом вірусу-вимагача. Також організація є піонером моделі “програми-вимагачі як послуга“, згідно з якою вона передає вибір цілей і проведення атак мережі напівнезалежних “афілійованих осіб”, надаючи їм інструменти та інфраструктуру, а натомість отримує комісію з викупу.

Як і програми-вимагачі, які зазвичай працюють шляхом шифрування даних на заражених комп’ютерах і вимагають плату за надання ключа розшифровки, LockBit копіював викрадені дані і погрожував опублікувати їх, якщо винагорода не буде сплачена, обіцяючи видалити копії після отримання викупу.

Однак NCA заявило, що ця обіцянка була неправдивою. Деякі з даних, які вона виявила в системах LockBit, належали жертвам, які заплатили викуп.

Міністр внутрішніх справ Джеймс Клеверлі сказав: “Провідний світовий досвід NCA завдав серйозного удару по людях, які стоять за найпродуктивнішим у світі штамом вірусів-вимагачів”.

“Злочинці, які керують LockBit, є витонченими та високоорганізованими, але вони не змогли вислизнути з-під контролю правоохоронних органів Великобританії та наших міжнародних партнерів”.

В рамках кампанії “hack back” також було знайдено понад 1 000 ключів розшифровки, призначених для жертв атак LockBit, і ми зв’яжемося з цими жертвами, щоб допомогти їм відновити зашифровані дані.

У своєму блозі минулого місяця колишній керівник Національного центру кібербезпеки К’яран Мартін заявив, що участь російських хакерів у кіберзлочинах підриває багато поширених тактик правоохоронних органів. “Є речі, які ми можемо зробити, щоб переслідувати і дошкуляти кіберзлочинцям, – попередив він. “Але це не буде стратегічним рішенням доти, доки існує російська безпечна гавань”.

Ця стаття Кіберзлочинці з росії отримали поразку: міжнародна операція припинила діяльність найшкідливішого угруповання раніше була опублікована на сайті CyberCalm, її автор — Наталя Зарудня