Rusia transformă routerele de acasă în arme de spionaj. Avertismentul Microsoft care schimbă regulile jocului

Un nou semnal de alarmă din partea Microsoft arată cât de vulnerabile au devenit dispozitivele pe care mulți le ignoră complet: routerele din locuințe și din birourile mici. Potrivit specialiștilor companiei, gruparea Forest Blizzard, asociată serviciilor militare ruse, a compromis mii de echipamente de tip SOHO și le-a transformat într-o infrastructură discretă pentru supraveghere și atacuri cibernetice.

Miza nu este una minoră. Vorbim despre un mecanism care nu presupune neapărat spargerea directă a rețelelor marilor companii sau instituții, ci folosirea unor verigi slabe aflate „în amonte”, adică exact dispozitivele casnice sau din firme mici, insuficient securizate. Acolo unde utilizatorii nu schimbă parolele implicite, nu fac actualizări de firmware și nu verifică setările de rețea, actorii statali găsesc o poartă perfectă de intrare.

Cum funcționează schema de atac descoperită de Microsoft

Potrivit analizei publicate de Microsoft Threat Intelligence, gruparea Forest Blizzard exploatează din august 2025 routere și alte dispozitive de internet vulnerabile din categoria SOHO, modificând configurațiile acestora pentru a redirecționa cererile DNS către servere controlate de atacatori. Pe scurt, atunci când un utilizator încearcă să acceseze un serviciu online, dispozitivul său poate fi direcționat, fără să știe, printr-o infrastructură controlată de agresor.

Această tehnică le oferă atacatorilor vizibilitate extinsă asupra traficului de rețea și posibilitatea de a colecta informații sensibile fără a compromite imediat rețeaua principală a unei organizații. În loc să atace frontal o companie bine protejată, gruparea profită de echipamente periferice, mai puțin monitorizate, pentru a obține acces indirect și pentru a pregăti operațiuni ulterioare.

Vezi și:

7 semne că un anunț de cazare de pe Booking ar putea fi fals. Ce trebuie să verifici înainte să plătești

Microsoft spune că a identificat peste 200 de organizații și aproximativ 5.000 de dispozitive afectate de infrastructura DNS folosită de Forest Blizzard. Deși compania nu a observat compromiterea propriilor active, amploarea operațiunii este suficientă pentru a arăta o schimbare serioasă de tactică în arsenalul actorilor sponsorizati de state.

Partea și mai îngrijorătoare este că deturnarea DNS nu s-a limitat la simpla colectare pasivă de date. În anumite cazuri, atacatorii au folosit această poziție pentru atacuri de tip adversary-in-the-middle, adică o formă avansată de interceptare a conexiunilor securizate. Astfel, victimele puteau ajunge pe infrastructuri false, controlate de atacatori, unde li se prezentau certificate TLS invalide pentru a mima servicii legitime.

De ce este pericolul mai mare decât pare la prima vedere

La prima vedere, un router compromis dintr-un apartament sau dintr-un mic birou poate părea o problemă limitată. În realitate, exact aceste dispozitive pot deveni puncte ideale pentru spionaj la scară largă, mai ales într-o lume în care munca hibridă și accesul la servicii cloud au devenit obișnuință. Un angajat care lucrează de acasă, conectat la un router vulnerabil, poate transforma fără să știe întreaga sa activitate într-o sursă de date pentru un actor ostil.

Vezi și:

Microsoft pregătește gadgeturile care nu mai au nevoie de aplicații. Project Solara aduce agenții AI direct pe dispozitive

Windows va cere mai multe restarturi din iunie: schimbarea Microsoft pe care nu trebuie să o ignori

Microsoft avertizează că această infrastructură poate fi folosită nu doar pentru supraveghere, ci și pentru operațiuni mai agresive în viitor. Dacă un atacator ajunge să intercepteze activ traficul unei ținte prioritare, consecințele pot include furt de emailuri, colectare de documente sensibile, acces la conturi și, teoretic, chiar distribuție de malware sau blocarea unor servicii.

Țintele observate până acum acoperă domenii sensibile precum administrația publică, IT-ul, telecomunicațiile și energia, adică exact sectoarele care intră frecvent în vizorul operațiunilor de spionaj strategic. În plus, Microsoft a remarcat că unele dintre atacurile ulterioare au vizat domenii Microsoft Outlook on the web, dar și servere guvernamentale din Africa, semn că operațiunea nu este una experimentală, ci bine calibrată.

Mesajul de fond este clar: securitatea cibernetică nu mai începe doar la nivelul serverelor enterprise, ci și de la echipamente aparent banale, aflate în casele angajaților sau în birourile mici. În noua realitate digitală, routerul de lângă televizor ori din colțul unui open space poate deveni o verigă critică într-un lanț de spionaj internațional.

Pentru utilizatori și companii, lecția este simplă, dar urgentă: actualizările regulate, schimbarea setărilor implicite, activarea protecțiilor suplimentare și evitarea folosirii echipamentelor casnice în contexte profesionale sensibile nu mai sunt opționale. Sunt măsuri de bază într-un peisaj în care războiul digital se poartă tot mai des prin dispozitive obișnuite.

Dacia și filtrul de particule la dieselurile vechi: ce obiceiuri îl înfundă și cum îl poți salva