Российские хакеры использовали камеры наблюдения для слежки за НАТО

Спецслужбы Нидерландов выявили масштабную кампанию по кибершпионажу, в ходе которой российские хакеры использовали уязвимые гражданские камеры наблюдения для отслеживания поставок западного вооружения в Украину. Злоумышленники целенаправленно искали устройства, расположенные вблизи логистических маршрутов НАТО, чтобы собирать разведданные о перемещении военной техники.

Согласно отчету, опубликованному изданием The Telegraph, успех операции был обусловлен низким уровнем защиты потребительских IP-камер. Многие из них работали на устаревшем программном обеспечении и использовали стандартные пароли, что позволяло хакерам получать удаленный доступ к видеопотоку через интернет. Использование общедоступных инструментов для сканирования сетей значительно упростило поиск таких целей.

Основные методы киберразведки:

• Использование стандартных настроек безопасности и заводских паролей на устройствах.
• Применение автоматизированных приложений для поиска уязвимых IP-камер в режиме реального времени.
• Мониторинг гражданской инфраструктуры как дешевой альтернативы спутниковой разведке.

Эксперты отмечают, что подобные методы сбора данных становятся все более популярными в современных конфликтах. Подобную тактику ранее применяли и украинские специалисты для наведения ударов по объектам в России, а также разведслужбы других государств для отслеживания высокопоставленных лиц. В настоящее время организации, чьи системы оказались скомпрометированы, получили соответствующие предупреждения и рекомендации по усилению киберзащиты.

Использование гражданских камер видеонаблюдения создает эффект оперативной неожиданности, так как владельцы устройств зачастую даже не подозревают о том, что их оборудование используется для сбора разведывательной информации.

Ситуация подчеркивает растущую уязвимость гражданской инфраструктуры в условиях глобального противостояния. Специалисты призывают владельцев IP-устройств регулярно обновлять прошивки и менять стандартные учетные данные, чтобы исключить возможность несанкционированного доступа к частным и общественным сетям.