Vpnfilter: den nye trussel, der berører 500.000 routere

Cisco har været ansvarlig for at opdage et nyt angreb, som de har navngivet VPNFilter. Dette angreb fokuserer sin indsats på at angribe netværksenheder såsom routere og NAS. Det er allerede blevet opdaget i 54 lande over hele verden, og der er allerede omkring 500.000 routere og NAS-enheder, der er blevet påvirket. Selvom virkeligheden er, at tallet kan være højere.

VPNFilter: Den nye trussel, der berører 500.000 routere

Cisco definerer det som det hidtil største angreb af denne type. Den farlige ting er, at de berørte enheder bruges som et botnet til at udføre DDoS-angreb på en massiv måde. Derudover har de en kill-switch, der kan gøre dem ude af drift eller blokere internetadgang.

Cisco opdager nyt VPNFilter-angreb

Mærkede routere som NETGEAR, QNAP eller Linksys er blandt de berørte. Det land med hidtil flest infektioner er Ukraine, hvor VPNFilter har ramt hårdt i de første uger af maj. Det minder meget om BlackEnergy, som blev tilskrevet Rusland. Så mange tror, ​​at dette nye angreb også kommer fra landet.

Dette nye angreb fra Rusland menes at have til formål at forstyrre Ukraines netværk og forsøge at mætte landets servicenetværk. Det ville ikke være første gang, at landet lancerer angreb af denne type. Cisco hævder, at dette ville give Rusland mulighed for at gøre, hvad det vil, hvis de formår at angribe dens netværk. Ukraine mener, at de ønsker at iværksætte et angreb i fuld skala for at falde sammen med Champions League-finalen.

Routerfabrikanter har allerede et program tilgængeligt for at beskytte dem mod VPNFilter. Så det er et spørgsmål om tid, før det når enhederne. I øjeblikket undersøges oprindelsen af ​​angrebet stadig. Vi vil vide mere snart.

Hacker News-skrifttypen