VPNFilter malware er grunden til, at FBI anbefaler at nulstille alle vores routere

Når vi har t alt om sikkerhed i vores udstyr, om privatlivets fred for vores data, har vi henvist til den behandling, de foretager i tredjepartsvirksomheder eller i vores udstyr, som vi altid har taget kollation med et godt antivirus. Problemet er, at truslen, gatewayen, norm alt er en anden

Routeren er det svageste led i kæden ved mange lejligheder Vi kan beskytte den med forskellige muligheder og konfigurationsforbedringer, men når truslen kommer fra veldesignede _malware_-grupper, vi kan ikke gøre meget.Og det er, hvad FBI-erklæringen synes at indikere, og anbefaler at genstarte en række _routere_ glob alt.

En trussel fra Rusland

Årsagen ser ud til at være en trussel, der ankommer fra Rusland i form af _malware_ under navnet VPNFilter. Et problem, der allerede har påvirket mere end 500.000 routere i de sidste par dage.

VPNFilters måde at gå frem på er, efter hvad de siger, effektiv og enkel. Angriber enheder for at gøre dem til bots, som kan fjernstyres for at iværksætte koordinerede masseangreb. På denne måde kan de spredes til andre routere og endda gøre dem ubrugelige. Indtil videre disse er de modeller, der er modtagelige for at blive inficeret:

• Linksys E1200
• Linksys E2500
• Linksys WRVS4400N
• Mikrotik RouterOS til Cloud Core-routere: version 1016, 1036 og 1072
• etgear DGN2200
• etgear R6400
• etgear R7000
• etgear R8000
• etgear WNR1000
• etgear WNR2000
• QNAP TS251
• QNAP TS439 Pro
• QNAP NAS-enheder, der kører QTS-software
• TP-Link R600VPN

"

Dette er de modeller, der kan være truet, men de er tilsyneladende ikke de eneste og fra United States Federal Bureau of Investigation anbefaler nulstilling af alle routere og forbedre adgangskoderisær når det drejer sig om dem, der er svage. For at gøre dette skal du blot slukke og tænde for udstyret eller bruge nulstillingsknappen. Men hvis dette er nok for os, kan vi altid følge det råd, som CISCO har lanceret: nulstil routeren til fabrikstilstanden for at lade den være frisk ud af æsken, selvom du skal være forsigtig, du vil miste al den konfiguration, du har båret på. ud, medmindre du har en backup."

Oprindelsen af ​​VPNFilter er, ifølge FBI, i grupperne af russiske _hackere_ Fancy Bear og APT28 og havde en oprindelse. Forårsager et computernedbrud under Champion League-finalen 2018 afholdt i Ukraine, et land, der ikke har gode forbindelser med Rusland. Så meget og sådan er mistankerne, at Kreml har nægtet at stå bag angrebet.

Kilde | WCCftech