Vojenské zpravodajství se zapojilo do akce proti ruským hackerům, ovládli routery

Vojenské zpravodajství (VZ) se v březnu zapojilo do mezinárodní operace proti aktivitám hackerské skupiny APT28, která je spojovaná s ruskou vojenskou zpravodajskou službou GRU a která přes slabě zabezpečené routery prováděla kybernetické útoky na státní a další organizace v ČR i zahraničí. Operaci vedl americký Federální úřad pro vyšetřování (FBI) a jejím cílem bylo odebrat útočníkům přístup k napadeným zařízením a ty následně zabezpečit. Vojenské zpravodajství to dnes uvedlo na síti X a ČTK to řekl jeho mluvčí Jan Pejšek. Podle Národního úřadu pro kybernetickou a informační bezpečnost (NÚKIB) hackeři kvůli kyberšpionáži ovládli routery typu TP-Link pro malé a domácí kanceláře.

„Vojenské zpravodajství provedlo aktivní zásah spočívající v úpravě nastavení části globálně zneužívané infrastruktury a zabezpečení potenciálně zneužitelných zařízení na území České republiky. Kompromitovaná zařízení byla APT28 zneužívána ke sběru strategicky významných informací proti vojenským a vládním cílům v České republice i v zahraničí, včetně našich spojenců v NATO a EU,“ uvedlo zpravodajství ke svému zásahu. Pejšek následně upřesnil, že zásah spočíval v odebraní přístupu útočníků ke zranitelným zařízením a jejich následném zabezpečení, aby jejich zranitelnosti nemohl v budoucnu opět někdo zneužít.

8.4. 18:44 | Ladislav Hagara | IT novinky

Komentáře

[pol128]

"prováděla kybernetické útoky na státní a další organizace v ČR i zahraničí" "ovládli routery typu TP-Link pro malé a domácí kanceláře."

statní organizace v ČR používajú "routery typu TP-Link pro malé a domácí kanceláře"?

[Aleš Kapica]

TP-Link

Ta „značka” je sama o sobě jedna velká koleda o průser.

[..... Izak .....]

Neni, ale lidi je neupgraduji - v realu je nan tom celkem slusna as spickova linux distribuce ala OpenWRT a tak jsou mnohem bezpecnejsi nez smejdy ala CISCO - jasne ja bych si tam dal profi grade HUAWEI - taky Linux imho - bezi na nem cele Rakousko a v cajku, jeste maji ZTE - Cisco v Rakousku neproslo esty, zatezove jej zhroutily, bezpecnostnio odmitli dodta zdrojhaky, dodali neco + zasifrovany binarni blob - pry NSA/CIA nutnost - PatriotACT - Huawei dodal veskere zdrojaky a zpresne z terch zdrojaku si pak kopiluji FW a svuj zkompilovany FW pak nasazuji na patrni site - routery a DWDM linky

[GeorgeWH]

Ludia by aj upgradovali, ale nie je co. Lowendove modely sice maju k dispozicii novy FW, ale len pre novsie HW revizie. Takze 3-4 rocny switch mozes hodit do kosa...

[Trsek]

spickova linux distribuce ala OpenWRT

Akorat ze vyrobce aktivne brani abych to tam nahral. Koupil jsem pred pulrokem novy a musel jsem rozdelat, udelat vlatni konektor a nakonec jsem zjistil ze to i tak nepujde protoze vyrobce neco zamerne zmenil.

[Aleš Kapica]

Jen jednou jsem podlehl pokušení to vyzkoušet, když jsem potřeboval nahradit starý Linksys. Obratem jsem ten přímotop vrátil a raději překonfiguroval to co dodalo UPC.

[Pendrekama do nich❗]

tak třeba takovej generál řechka nebydlí v ňákým vojenckým bunkru za vostnatým drátem daleko vod normálních lidí ale v ňákým uplně vobyčejným baraku za uplně vobyčejně nakradený penize. Noa když příde po těžkým celodenním rozšlapávání xiftů domu tak tam nemá ňákej top secret turris ale něco co si koupil za dvě kila v sapě, nicmeně neposílá přes to jenom selfička černochový ale třeba piše pavloj kolik stihaček se muže rozdat, řidi voperace v šedý zoně a ukoluje co kde má vetchej v noci naložit a vyložit z naklaďaku, jaký weby má foltýn vypnout etc

[Glee]

Dneska jsem dostal tri vyklady o shode mezi podstatnym Zunou a pridavnym Rehkou. Za ani jednim virtualne nelezu, takze nevim, jestli se to nejak rozvinulo dal.

Nicmene jsem rad, ze pohled mistni Sauronky se na chvili zahledel do jineho shiru a dokonce se zmenil tvar jejiho pojmenovani. A dokonce i paticka, zajimave pocteni. Mozna se tam schovava i nejaky Klaus, rikala jel pee pee.

Na CT byly v poslednich par tydnech asi jen tri narazky na louce. Prekvapive v obracenem poradi, nez by jeden cekal, ale zase kdyz si vlajku UPA spojime s loucema, tak to mozna vlastne smysl dava. Anebo mozna uz na stole tancuje nejakej kozacek pro CT, kdy by se pri zmene financovani dalo zkusit neco na zpusob Duna TV. A tomu nekteri novinari tezko odolaji, i kdyz v poslednich par dnech (vcera?) padlo neco o tom, ze jestli budou mit prachy jako v 2024, tak... No, MTVA vs. CT model. Tot otazka a teprve pak muzem pindat, ze je to oc tu bezi.

[Pendrekama do nich❗]

Dneska jsem dostal tri vyklady o shode mezi podstatnym Zunou a pridavnym Rehkou. Za ani jednim virtualne nelezu, takze nevim, jestli se to nejak rozvinulo dal

todle taky nesleduju ale sazim na to že řechka se nespokojí nikdy s tim bejt jenom přídavnej. Vrchního velitele určitě bude vod léta dělat někdo jinej ať se řechka bude k zunoj lísat sebevíc, noa pak uvidime co bude, možnej je i scenař že s tim řechka praští a dá se na politiku a bude prozměnu rozšlapávat xifty přimo v poslanecký sněmovně :D ;D

A dokonce i paticka, zajimave pocteni. Mozna se tam schovava i nejaky Klaus, rikala jel pee pee.

to sou nejspiš ňáký ty proruSSký dezinformační narativy páč patičku mam x měsiců furt stejnou, leda by mi to kolybáč zase ňák tajně překopal :D

[Glee]

možnej je i scenař že s tim řechka praští a dá se na politiku a bude prozměnu rozšlapávat xifty přimo v poslanecký sněmovně :D ;D

Hehe. No trebas ho Strnad pro pozici mluvciho preplati. A vse mezi tim, no.

páč patičku mam x měsiců furt stejnou, leda by mi to kolybáč zase ňák tajně překopal

Gazanec je v tomhle innocent, to ja jen na tvoji ohoblovanou paticku par mesicu nekouk. Budu bystrejsi... a ted me nebudte.

Slava Vostoku,

Vostoku slava!

[jbv]

Super nick. Taky delas lvovi mys?

[Pendrekama do nich❗]

nvm jak ty, ale ja dělám tygroj lenochoda :D ;D

[jbv]

Super, tyhle zviratkovy kody jsou lepsi, nez co ste si davali driv. Lenochod zni lip nez treba Bures.

[Pendrekama do nich❗]

Pávek přistál v čapím hnízdě! Opakuji, Pávek přistál v čapím hnízdě! :D ;D

[jbv]

Slysel sem, ze driv byl s vama. Ale ted se nejak pokazil ne?

[GeorgeWH]

Ja to chapem tak, ze tie zariadenia patrili beznym obcanom, ale kedze utoky z nich boli vedene na statne/vojenske ciele, tak sa do toho oprela armada.

[xkucf03]

Pokud někoho dokáže ohrozit napadený router po cestě, tak by snad ani přístup k žádným důvěrným informacím mít neměl.

[Pepa]

Lépe - pokud firma nedokáže prodávat bezpečná zařízení, tak by jí měl být odepřen přístup na trh.

[Mr. Tapír]

CVE-2025-59718: Kritická chyba obcházení autentizace, zneužívaná útočníky k vytvoření účtu s přístupem k VPN a exportu konfigurací firewallů.

Rok s rokem se sešel, exploit z toho vzešel. :) Nejen Fortinet, ale i Cisco je k exploitům a chybám blízko. Raději mám psací papír, píše mi na něj pan Tapír.

Drahý kolego, já bych ty routery pozakazoval a internety taky. Dle mého se muselo na někoho ukázat prstem – a to na Rusko. Tato TP-Linka a kontinuální průšvih od vzniku tohoto „skvělého a úžasného“ produktu... Nejen TP-Link, podobné problémy mají i ostatní. A když si to může dovolit Cisco a Fortinet, tak co už, no.

Váš Mr. Tapír Ps: Nechceš koupit papír?

[X]

Ve statnim se nakupuje za nejnizsi nabidku. Na kvalitu se nehraje. Proto je to vsude samej FortiGate a lacine switche. Lze to obejit natavenim prisnejsich podminek vyberka, ale a] kdo by se s tim patlal a b] nejsou kvalifikovani lidi. Hlavne, ze NUKIB vydava ty svoje pamflety..

[Peter Golis]

Kyberoperácia zameraná na rutinný update firmware, úpravu nastavení a schovanie management portov za FW/VLAN? To je fantastické že to konečne dokázali. Keby tak ešte vedeli koľko topológie im zabezpečujú zariadenia po ukončení životného cyklu a tým pádom po ukončení podpory výrobcom.

Ale desivé je to, že hackeri používali hijacking DNS ktorým dokázali presmerovať komunikáciu na MITM loggery. To naozaj kritická infraštruktúra používa nekryptované prenosy, alebo pri kryptovanej komunikácii neoveruje dôveryhodnosť CA? Takáto závažná chyba sa nedá zaplátať inak ako centrálnym vypínačom.

[Pendrekama do nich❗]

konkretně prej ty ukrajinci hele utočili na hele TL-WR841N

[⧠ A = 0]

Nějaký takový jsem kdysi dávno kupoval příbuzné, ale dal jsem tam OpenWRT.

[Pendrekama do nich❗]

dneska se tam prej už hele openwrt nevejde páč to má jenom 32MB RAM a 4MB flash :D ;D

navic se tam piše že se zistilo že tam je hw bug kdy do WAN portu utiká komunikace z LAN :O ;D

[_]

hele - co ti vadí víc, že to rusko dělalo, nebo že se mu na to přišlo?

[Pendrekama do nich❗]

příde na to který z těch tří rusek myslíš :P :P :D ;D

[_]

Rusko je jen jedno (to ktere nekde v 90 uznalo Ukrajinu jako samostatný stát - mimo jine) kdybys někdy poslechl radu a víc se vzdělával, tak bys to určitě věděl

[Pendrekama do nich❗]

takže bělorusko ani kyjevská rus podle tebe jakože nejsou žádný ruska?? co to tam v těch neziskovkách hulíte za matroš :D

[_]

No jo, fakt že jo, tobě chybí vzdělání - ale neboj, vždycky se dá něco doučit – ptej se, hledej si informace, trošku na sobě zapracuj a třeba se to zlepší

[Pendrekama do nich❗]

nóó myslimže si to navopak ty kdo neumí ani napočitat do tří :P :P :D ;D

[karkar]

Voe, píšeš to špatně, teď se píše russko. s malym r a dvěma s, aby bylo jasno že sou to šmejdi.

[_]

Ty si to piš jak chceš - je to na tobě

[karkar]

Dík za upozornění. Já jen, že to vypadá, že to píše nějakej dezolátní putinůf řiťopich...

[_]

v pohodě, rádo se stalo - když tak si s Grétem sedněte někam k latéčku a potrénujte zěměpis, pravopis a tak podobně

Určitě to bude fajn strávený čas

[karkar]

Nápodobně, je vidět že máš pravopis se zěměpisem perfektně potrénovaný, asi ti púťa vtej jeho řiti dal i nějaký to škoulení co? ...tro tro tro tro trololo....

[Glee]

Tak je to rusko nebo Rusko? Se pak nediv, ze se te na to trollive ptaj...

Jinak ja jsem rad, ze mi nasi chlopci opravili router, hele.

[_]

tak jsem Putinův fanda, protože napíšu Rusko bez dvou “s”, nebo ukrajinský když napíšu rusko? Ach to dilema

Jak oni s tím mají žít

[Glee]

Do prcic, tim Putinem s velkym peee se to jeste vice zamotalo.

[_]

to je ovšem čistě váš problém - já jsem zcela konzistentní

[Glee]

to je ovšem čistě váš problém

Za ostatni moc nemluvim. Neni to defaultne My vs. Vy.

já jsem zcela konzistentní

Asi vim, jak to myslis a je to humorne. A pak se bude dokola opakovat - ja to nebyl.

[Radovan]

To je pravda, lžeš zcela konzistentně

[_]

Jestli jsi abstinent stejně jako mluvíš pravdu, tak bych zvážil odmasťovnu…

a jen připomínám, že jsi zatím žádnou moji lež nedoložil ale tvoje uz vyvrátil i kapo…

[Radovan]

Tvojí lež jsem doložil, a ty jsi samozřejmě lhal, že není tvoje. Jako lžeš vždycky.

Prostě si to radši přiznej dřív, než se tě ujmou profesionálové v bílých pláštích

[Valgrind]

Vojenské zpravodajství provedlo aktivní zásah spočívající v úpravě nastavení části globálně zneužívané infrastruktury a zabezpečení potenciálně zneužitelných zařízení na území České republiky

Wtf? Jak zabezpeceni potencialne zneuzitelnych zarizeni? Jakoze zpravodajska sluzba provadi zmeny nastaveni soukromych zarizeni?

[GeorgeWH]

Pravdepodobne ano. A nie je to prvy pripad, kedy tretia strana "asanovala" sukromny "majetok".

[Valgrind]

Vzdyt ale to je samo o sobe trestnym cinem i podle jejich vlastnich pravidel - ceskeho prava...

[..... Izak .....]

No jak se to vezme, kdyz treba napadnes neci firmu a zabezpecis ji, nebo je na to upozornis - tak to je max prestupek, nebot nebyly naplneny materialni znaky tresneho cinu, tedy s jim neodcizil data ani nepozmenil aby jsi je poskodil, nebo se obohatil.

Ja vzdy kdyz jsme hackl ve skole nejaky system, tak jsme na kozoli a do prihlaseni dal ASCII obrazek a hlasku kde je chyba, treba ze vyhlasuji akci na upgrade kernelu na min verzi tu a tu pod heslem Linux bezpecneji ... admin sice X krate zuril a sel s tim za dekanm, nebot jsme se tam jeste podepsal - ale ten rekl a znicil neco ? ne - vsechno weby byly nepozmenen nbik0od z venci nic nepoznal, vse jelo, jen vsichni co pouzivali SSH a admin vedel, ze tam ma diru a ze jsme to hacknul

[..... Izak .....]

Presne tak a bud ti jej znici, nebo taky ne a hlavne si tam da svuj spisopnazni SW