Router domestici nel mirino del GRU russo: cosa fare ora
L'FBI ha neutralizzato una campagna di attacchi russi ai router SOHO, ma la sicurezza dipende ora dagli utenti e dagli aggiornamenti.
Una recente operazione del GRU russo (conosciuto anche come APT28, Fancy Bear e Forest Blizzard) ha preso di mira migliaia di router domestici e per piccoli uffici negli Stati Uniti, compromettendo la sicurezza di reti individuali e organizzative. Gli attacchi, iniziati almeno dal 2024, hanno sfruttato vulnerabilità su dispositivi SOHO (Small Office/Home Office) permettendo l'intercettazione del traffico e la manipolazione delle configurazioni DNS.
L'FBI ha eseguito un reset remoto su migliaia di dispositivi compromessi, ma gli esperti sottolineano che la protezione a lungo termine richiede azioni mirate da parte dei proprietari. Tra le marche più colpite, TP-Link, con diversi modelli ormai fuori supporto e non più aggiornati.
Le agenzie di sicurezza raccomandano agli utenti di:
- Verificare se il proprio modello di router è nell'elenco dei dispositivi vulnerabili;
- Aggiornare immediatamente il firmware, se disponibile;
- Sostituire i router obsoleti con modelli più recenti;
- Modificare le credenziali di accesso di default;
- Seguire le best practice di sicurezza di rete.
"Il router occupa una posizione privilegiata nella rete: tutto il traffico passa attraverso questo dispositivo." dichiarano gli esperti, sottolineando l'importanza di mantenerlo sicuro e aggiornato per ridurre i rischi di future compromissioni.
