Le groupe russe Fancy Bear continue d'attaquer des routeurs pour booster des sites frauduleux (theregister.com)

• Exploitation des vulnérabilités des équipements réseaux domestiques.
• Redirection de trafic pour masquer les sources malveillantes.
• Mise en œuvre d'opérations d'influence persistantes.

"Le groupe de cyberespionnage Fancy Bear (APT28) détourne systématiquement des routeurs SOHO pour soutenir des infrastructures malveillantes. Cette stratégie vise à masquer les activités des attaquants tout en redirigeant les utilisateurs vers des sites frauduleux dans le but de mener des opérations d'influence et de désinformation à grande échelle."