El FBI logró neutralizar una red de routers Ubiquiti Edge OS bajo el control del grupo APT28, vinculado a la inteligencia rusa. La operación fue denominada «Dying Ember» y revela la sofisticación y alcance global de las tácticas empleadas por APT28.
Infraestructura utilizada en el ataque
La red de bots MooBot fue creada inicialmente por cibercriminales no afiliados al GRU. Los cibercriminales utilizaron el malware Moobot para infectar routers Ubiquiti Edge OS con contraseñas predeterminadas conocidas públicamente.
Uso de la infraestructura por parte de APT28
APT28 aprovechó la infraestructura de MooBot para llevar a cabo operaciones de ciberespionaje empleando herramientas maliciosas propias. APT28 recolectó datos sensibles mediante tácticas como spear-phishing y obtención de hashes NTLMv2.
Medidas recomendadas para mitigar el riesgo
- Realizar un reinicio de fábrica de los routers afectados.
- Actualizar el firmware a la última versión disponible.
- Cambiar las credenciales predeterminadas por contraseñas fuertes y únicas.
- Configurar reglas de firewall adecuadas para restringir el acceso remoto a los servicios de gestión del router.