Peretas Tentara Rusia Targetkan Router Rumah di 23 Negara Bagian. Ini Langkah yang Harus Dilakukan

Selama bertahun-tahun, sebuah unit dari badan intelijen militer Rusia secara diam-diam mengubah router rumahan biasa menjadi alat spionase. Kelompok GRU yang dikenal sebagai APT28—entitas yang sama di balik peretasan DNC pada 2016 dan serangkaian serangan terhadap target NATO—mengeksploitasi firmware yang tidak diperbarui dan kata sandi bawaan yang tidak diubah untuk membahayakan ribuan perangkat di 23 negara bagian AS, mengalihkan lalu lintas internet melalui server di bawah kendali Rusia dan mengumpulkan kredensial di sepanjang jalan. Agen federal mengganggu operasi ini pada bulan April berdasarkan perintah pengadilan. Yang tidak bisa mereka lakukan dari jarak jauh adalah memperbaiki kerentanan yang mendasarinya. Itu membutuhkan lima langkah dari Anda.

Serangan ini menargetkan router kantor rumahan/kantor kecil, yang juga dikenal sebagai router SOHO, dan dilakukan oleh sebuah unit di badan intelijen militer Rusia, GRU. Badan-badan pemerintah mendesak publik untuk mengikuti langkah-langkah kebersihan router dasar, seperti memperbarui ke firmware terbaru dan mengubah kredensial login bawaan. Pusat Keamanan Siber Nasional Inggris mencantumkan sejumlah router TP-Link yang secara khusus ditargetkan oleh peretas.

Meskipun berita itu terdengar cukup mengkhawatirkan, perlu diingat bahwa serangan ini secara khusus membahayakan router tingkat perusahaan, jadi router Wi-Fi rumahan Anda kemungkinan tidak berisiko. Meski begitu, beberapa router yang terpengaruh dapat digunakan sebagai router rumahan standar, jadi ada baiknya memeriksa apakah model Anda dieksploitasi dalam serangan ini.

“Ada tren besar mengeksploitasi router akhir-akhir ini, dan itu berlaku baik untuk router konsumen maupun perusahaan atau korporat,” kata Daniel Dos Santos, wakil presiden riset di perusahaan keamanan siber Forescout, kepada CNET.

Apa jenis serangan ini?

Sebuah siaran pers dari NSA mencatat bahwa serangan ini secara tidak pandang bulu menargetkan kumpulan router yang luas, dengan tujuan mengumpulkan informasi tentang “militer, pemerintah, dan infrastruktur kritis.”

Serangan ini terkait dengan aktor ancaman dalam GRU Rusia—yang dikenal sebagai APT28, Fancy Bear, Forest Blizzard, dan nama-nama lain—dan telah berlangsung setidaknya sejak 2024, menurut FBI.

Ini dikenal sebagai operasi pembajakan Sistem Nama Domain, di mana permintaan DNS dicegat dengan mengubah konfigurasi jaringan bawaan pada router SOHO, memungkinkan aktor untuk melihat lalu lintas pengguna tanpa enkripsi.

“Untuk aktor negara-bangsa seperti Forest Blizzard, pembajakan DNS memungkinkan visibilitas dan pengintaian yang persisten, pasif, dan dalam skala besar,” kata sebuah laporan Microsoft Threat Intelligence tentang serangan ini.