Британський центр кібербезпеки попереджає про масштабну кібератаку на роутери TP-Link та MikroTik

Британський центр кібербезпеки National Cyber Security Centre повідомив про масовані кібератаки, що їх здійснює російська група APT28, із використанням вразливих домашніх і офісних роутерів. Хакери змінюють налаштування DNS і DHCP на цих пристроях, перехоплюючи інтернет-трафік і отримуючи доступ до облікових записів користувачів, зокрема до сервісів Microsoft Outlook. Експерти стверджують, що атаки тривають з 2024 року, а частина з них зафіксована на пристроях в Україні. Рекомендується оновлювати прошивку, обмежувати доступ до налаштувань роутерів та використовувати багатофакторну аутентифікацію для захисту важливих акаунтів.