Ваш роутер міг шпигувати на користь ГРУ: як російська розвідка роками викрадала пошту та паролі українців

Категорії

Світ Економіка Війна Технології Наука Авто Спорт Здоров'я Шоу-Бізнес Пізнавально Політика

Вінницькі Волинські Дніпровські Донецькі Житомирські Закарпатські Запорізькі Івано-Франківські Київські Кропивницькі Кримські Луганські Львівські Миколаївські Одеські Полтавські Рівненські Сумські Тернопільські Харківські Херсонські Хмельницькі Черкаські Чернігівські Чернівецькі

Погода

Київ

вологість:

тиск:

вітер:

Погода на 10 днів від sinoptik.ua

Ваш роутер міг шпигувати на користь ГРУ: як російська розвідка роками викрадала пошту та паролі українців

07 квітня 2026 р. 23:18

07 квітня 2026 р. 23:18

За даними слідства, представники ГРУ масово зламували офісні та домашні роутери, які не мали сучасних протоколів безпеки. Після проникнення в пристрої хакери перенаправляли інтернет-трафік через мережу підконтрольних DNS-серверів.

Це дозволяло росіянам ставати «посередником» та збирати паролі, токени автентифікації та іншу чутливу інформацію, включно з електронними листами, які за нормальних умов захищені криптографічними протоколами SSL (secure sockets layer) та TLS (transport layer security).

У зоні особливої уваги російської розвідки перебували працівники державних органів, військовослужбовці Сил оборони та працівники підприємств оборонно-промислового комплексу. Отримані дані Москва планувала використати для проведення кібератак та збору стратегічної інформації.

Під час координаційних дій вдалося заблокувати понад 100 серверів та вивести з-під контролю росіян сотні маршрутизаторів лише на території України. Це суттєво послабило технічні можливості ГРУ щодо ведення радіоелектронної розвідки в кіберпросторі. Наразі міжнародна група правоохоронців працює над притягненням до відповідальності всіх осіб, причетних до цих злочинів.

СБУ закликає громадян та провайдерів терміново вжити таких заходів безпеки:

Перевірити наявність актуальних оновлень безпеки для вашої моделі роутера та негайно їх встановити.
Якщо виробник більше не підтримує вашу модель оновленнями, варто замінити роутер на сучасніший.
Після оновлення необхідно обов'язково змінити пароль доступу до панелі керування пристроєм та вимкнути функцію віддаленого доступу з мережі «Інтернет».

Дослідники з Google, а також компаній iVerify і Lookout встановили, що група хакерів під ідентифікатором UNC6353, яку пов’язують із російськими спецслужбами , здійснює атаки на українських користувачів iPhone. Кампанія передбачає використання інструменту Darksword, який поширюється через скомпрометовані вебсайти, для збору персональних даних