【中国观察北京时间2026年04月09日讯】美国司法部联合加拿大、捷克等国情报机构,近日成功摧毁代号为'化装舞会'的俄罗斯黑客间谍网络。据最新调查文件显示,这项由FBI主导的网络安全反击行动,针对的是长期活跃的APT28组织,该组织又名'奇幻熊'。
该黑客组织自2024年起便开始在全球数千台TP-Link路由器中建立潜伏据点,通过CVE-2023-50224安全漏洞实施精准网络攻击。其手段是将民用路由器转化为窃听设备,最终将军事、政府及关键基础设施的机密信息传输至莫斯科。
网络安全专家警告,若用户怀疑遭遇入侵,应立即通过物理按键执行硬体恢复出厂设定,或联系路由器厂商官网获取技术支持。对于邮箱登录时出现'连线不安全'提示的情况,切勿强行进入。
目前美国执法部门已获法院授权,向全美23个州的受害设备发送远端修复指令,强制清除恶意配置并封锁黑客访问路径。记者于良、唐诚 纽约