Le groupe de menaces APT28, également connu sous le nom de Forest Blizzard, a été associé à une nouvelle campagne de piratage DNS mondiale. Cette campagne a compromis des routeurs SOHO MikroTik et TP-Link non sécurisés et a modifié leurs paramètres pour les transformer en infrastructures malveillantes sous leur contrôle.
Les implications de cette campagne sont graves, car elle permet aux attaquants de mener des activités d'espionnage cybernétique à grande échelle. Les utilisateurs dont les routeurs ont été compromis risquent de voir leurs données personnelles et confidentielles interceptées et exploitées.
Il est essentiel pour les utilisateurs de vérifier la sécurité de leurs routeurs pour éviter toute compromission. Ils doivent s'assurer que leurs routeurs sont correctement configurés, que les mises à jour de sécurité sont installées et que les mots de passe sont robustes. Les fournisseurs de services Internet et les fabricants de routeurs doivent également prendre des mesures pour sécuriser leurs produits et protéger leurs clients.
