O Departamento de Justiça dos Estados Unidos anunciou nesta semana que desativou uma rede de computadores controlada por hackers russos que usava centenas de roteadores domésticos e de pequenos escritórios. A operação, que ocorreu em janeiro de 2024, mas só foi revelada agora, foi autorizada por uma ordem judicial.
Segundo o comunicado, a rede de computadores, ou botnet, foi criada por um grupo criminoso conhecido que infectou roteadores que ainda usavam “senhas padrão de administrador publicamente conhecidas” com o malware Moobot. Em seguida, a agência russa GRU instalou seus próprios scripts usando o malware Moobot.
Entre os crimes se destacam as vastas campanhas de phishing e coleta de credenciais contra alvos de interesse de inteligência para o governo russo, como governos e organizações militares, de segurança e corporativas dos Estados Unidos e estrangeiros.
