El FBI interrumpe la operación de secuestro de enrutador ruso que comprometió a miles de usuarios

El Departamento de Justicia de Estados Unidos y el FBI han desmantelado con éxito una red masiva de ciberespionaje en un desmantelamiento autorizado por el tribunal denominado "Operación Mascarada". Anunciada el 7 de abril de 2026, la operación técnica neutralizó miles de enrutadores SOHO (pequeñas oficinas/oficinas domésticas) comprometidos que fueron secuestrados por la inteligencia militar rusa para espiar objetivos globales.

La interrupción tuvo como objetivo una unidad de piratería informática dentro de la Dirección Principal de Inteligencia de Rusia (GRU), ampliamente rastreada por investigadores de ciberseguridad como APT28, Fancy Bear, Forest Blizzard y Sednit. Desde al menos 2024, estos piratas informáticos patrocinados por el estado han explotado activamente vulnerabilidades de seguridad conocidas para robar credenciales de miles de enrutadores TP-Link en todo el mundo. Operación de secuestro de enrutador ruso Una vez que los actores de GRU obtuvieron acceso no autorizado a un enrutador, manipularon su configuración del Sistema de nombres de dominio (DNS). Si bien los ataques iniciales a los enrutadores fueron indiscriminados, los piratas informáticos utilizaron un sistema de filtrado automatizado para identificar objetivos de alto valor en los sectores militar, gubernamental y de infraestructura crítica.

Al enrutar el tráfico a través de sus servidores, los atacantes obtuvieron con éxito contraseñas no cifradas, tokens de autenticación, correos electrónicos y otros datos confidenciales de los dispositivos conectados a las redes comprometidas. La publicación El FBI interrumpe la operación de secuestro de enrutador ruso que comprometió a miles de usuarios apareció por primera vez en Cyber ​​Security News.

Consultar publicación original ↗