Minacce · 177 giorni fa

APT28 utilizza router consumer per rubare credenziali su larga scala

Router consumer MikroTik e TP-Link vengono dirottati da APT28 per intercettare credenziali senza compromettere endpoint o server. Gli attaccanti manipolano le impostazioni DNS e DHCP per reindirizzare gli utenti verso siti di raccolta credenziali, trasformando il percorso di rete stesso in un vettore di spionaggio silenzioso. Questo rompe la consueta assunzione che sia necessaria la compromissione di endpoint o server per rubare token di sessione o password.

Cronologia

• 8 apr Segnalato da Ars Technica Security

Fonti

1 fonte che coprono questa storia

• Ars Technica Security 8 apr

  Thousands of consumer routers hacked by Russia's military

  End-of-life routers in homes and small offices hacked in 120 countries.

Entità

• APT28

Part of the PlainSec briefing for 2026-04-08

Editions

• Briefing for 2026-04-08

Storie correlate

• Attore russo trasforma router consumer in nodi di sorveglianza persistenti
• Il phishing tramite notifiche GitHub e Jira bypassa le difese email
• Compromissione del Help-Desk consente accesso persistente attraverso tenant Okta