FBI: Aggiornare subito i router per difendersi dagli attacchi APT28
Il gruppo APT28 del GRU russo ha compromesso migliaia di router. FBI e NSA indicano le azioni urgenti per proteggere le reti domestiche.
Le agenzie federali statunitensi, tra cui FBI e NSA, hanno lanciato un allarme a seguito dell’individuazione di una campagna di attacchi informatici condotta dal gruppo APT28 (noto anche come Fancy Bear), collegato all’intelligence militare russa GRU. Gli attori malevoli hanno sfruttato vulnerabilità di router SOHO (small-office/home-office), compromettendo migliaia di dispositivi in almeno 23 stati americani con l’obiettivo di intercettare credenziali, token di autenticazione e comunicazioni sensibili.
L’attacco ha coinvolto principalmente modelli TP-Link ormai fuori supporto, fra cui il TL-WR841N, tramite tecniche di DNS hijacking che permettono di monitorare il traffico degli utenti. La NSA sottolinea che i modelli compromessi sono spesso privi di aggiornamenti firmware da anni, rendendoli estremamente vulnerabili.
Per limitare i rischi, le agenzie consigliano di:
- aggiornare il firmware del router all’ultima versione disponibile;
- cambiare le credenziali di accesso predefinite;
- sostituire i dispositivi obsoleti e fuori supporto;
- monitorare costantemente il traffico di rete.
Gli specialisti ribadiscono: “Il router è il punto più critico della rete, ogni comunicazione vi passa. Trascurare la sicurezza espone a gravi rischi.”
