---
title: "APT28 kompromituje TP-Link i MikroTik rutere za krađu Outlook kredencijala"
description: "Britanski NCSC upozorava da APT28 od 2024. menja DHCP i DNS na SOHO ruterima, preusmerava promet na svoje servere i krade Outlook lozinke i tokene."
image: https://3tacke.com/og-image-3tacke.png
url: https://3tacke.com/articles/apt28-kompromituje-tp-link-i-mikrotik-rutere-za-kradju-outlook-kredencijala
published_at: 2026-04-08T11:29:29.000Z
updated_at: 2026-04-08T11:29:29.000Z
language: "sr-Latn-RS"
categories: ["cybersecurity", "tehnologija"]
keywords: ["apt28", "ncsc", "outlook kredencijali", "tp-link ruteri"]
---

# APT28 kompromituje TP-Link i MikroTik rutere za krađu Outlook kredencijala

> Britanski NCSC upozorava da APT28 od 2024. menja DHCP i DNS na SOHO ruterima, preusmerava promet na svoje servere i krade Outlook lozinke i tokene.

Britanski Nacionalni centar za sajber bezbednost (NCSC) objavio je upozorenje da ruska grupa APT28 od 2024. zloupotrebljava ranjive SOHO rutere, uključujući TP-Link i MikroTik, kako bi prepisala njihove DHCP i DNS postavke. Time se promet sa uređaja u mreži preusmerava na DNS infrastrukturu pod kontrolom napadača, što omogućava prikupljanje lozinki i autentikacionih tokena za web i mejl servise.

NCSC navodi da napadači postavljaju virtuelne privatne servere kao zlonamerne DNS rezolvere i zatim kompromitovane rutere usmeravaju na njih. Zahtevi za ciljne domene, poput autodiscover-s.outlook.com i imap-mail.outlook.com, bivaju preusmereni na IP adrese koje hostuju adversary-in-the-middle infrastrukturu, dok se ostali zahtevi rešavaju legitimno. Za TP-Link WR841N pominje se moguća upotreba CVE-2023-50224, a navedeno je više od 20 dodatnih modela. Preporučene mere su ažuriranje firmvera, neizlaganje admin interfejsa internetu i uključivanje višefaktorske autentikacije.

## Povezani članci

- [Tom's Hardware Premium: TP-Link, FS-SSD i RTX Spark](https://3tacke.com/articles/toms-hardware-premium-tp-link-fs-ssd-i-rtx-spark)
- [AI menja dizajn automobila, dizajneri se prilagođavaju](https://3tacke.com/articles/ai-menja-dizajn-automobila-dizajneri-se-prilagodjavaju)
- [Škodin dizajner: AI menja dizajn automobila](https://3tacke.com/articles/skodin-dizajner-ai-menja-dizajn-automobila)
- [TP-Link suočen sa novim tužbama zbog zabrane rutera u SAD](https://3tacke.com/articles/tp-link-suocen-sa-novim-tuzbama-zbog-zabrane-rutera-u-sad)

---

[3 Tačke](https://3tacke.com/) · [cybersecurity](https://3tacke.com/categories/cybersecurity) · [Magazin](https://3tacke.com/magazine) · [RSS](https://3tacke.com/rss.xml)

```json
{"@context":"https://schema.org","@type":"NewsArticle","headline":"APT28 kompromituje TP-Link i MikroTik rutere za krađu Outlook kredencijala","description":"Britanski NCSC upozorava da APT28 od 2024. menja DHCP i DNS na SOHO ruterima, preusmerava promet na svoje servere i krade Outlook lozinke i tokene.","datePublished":"2026-04-08T11:29:29.000Z","dateModified":"2026-04-08T11:29:29.000Z","inLanguage":"sr-Latn-RS","url":"https://3tacke.com/articles/apt28-kompromituje-tp-link-i-mikrotik-rutere-za-kradju-outlook-kredencijala"}
```