VPNFilter malware er grunnen til at FBI anbefaler å tilbakestille alle ruterne våre

Når vi har snakket om sikkerhet i utstyret vårt, om personvernet til dataene våre, har vi referert til behandlingen de gjør i tredjepartsselskaper eller i utstyret vårt, som vi alltid har gjort for tatt sammenstilling med et godt antivirus. Problemet er at trusselen, gatewayen, vanligvis er en annen

Ruteren er det svakeste leddet i kjeden ved mange anledninger Vi kan beskytte den med forskjellige alternativer og konfigurasjonsforbedringer, men når trusselen kommer fra godt utformede _malware_-grupper, vi kan gjøre lite.Og det er det FBI-erklæringen ser ut til å indikere, og anbefaler å starte en serie _rutere_ på nytt glob alt.

En trussel fra Russland

Årsaken ser ut til å være en trussel som kommer fra Russland i form av _malware_ under navnet VPNFilter. Et problem som allerede har påvirket mer enn 500 000 rutere de siste dagene.

VPNFilters måte å gå frem på er, etter det de sier, effektiv og enkel. Angriper enheter for å gjøre dem om til roboter, som kan fjernstyres for å starte koordinerte masseangrep. På denne måten kan de spre seg til andre rutere og til og med gjøre dem ubrukelige. Foreløpig dette er modellene som er utsatt for å bli infisert:

• Linksys E1200
• Linksys E2500
• Linksys WRVS4400N
• Mikrotik RouterOS for Cloud Core-rutere: versjoner 1016, 1036 og 1072
• etgear DGN2200
• etgear R6400
• etgear R7000
• etgear R8000
• etgear WNR1000
• etgear WNR2000
• QNAP TS251
• QNAP TS439 Pro
• QNAP NAS-enheter som kjører QTS-programvare
• TP-Link R600VPN

"

Dette er modellene som kan være truet, men tilsynelatende er de ikke de eneste og fra United States Federal Bureau of Investigation anbefaler å tilbakestille alle rutere og forbedre passordspesielt når det gjelder de som er svake. For å gjøre dette, slå utstyret av og på eller bruk tilbakestillingsknappen. Men hvis dette er nok for oss, kan vi alltid følge rådet som CISCO har lansert: tilbakestill ruteren til fabrikktilstand for å la den være frisk ut av esken, men vær forsiktig, du vil miste all konfigurasjonen du har båret på. ut med mindre du har en sikkerhetskopi."

Opprinnelsen til VPNFilter er, ifølge FBI, i gruppene russiske _hackere_ Fancy Bear og APT28 og hadde et opphav. Forårsaker en datakrasj under Champion League-finalen 2018 holdt i Ukraina, et land som ikke har gode forbindelser med Russland. Så mye er mistankene om at Kreml har nektet for å stå bak angrepet.

Kilde | WCCftech