Kenkėjiška VPNFilter programa yra priežastis, dėl kurios FTB rekomenduoja iš naujo nustatyti visus mūsų maršrutizatorius

Kiekvieną kartą kalbėjome apie mūsų įrangos saugumą, apie mūsų duomenų privatumą, atkreipėme dėmesį į tai, kaip jie elgiasi trečiųjų šalių įmonėse arba mūsų įrangoje. paimtas palyginimas, turintis gerą antivirusinę. Problema ta, kad grėsmė, vartai, paprastai yra kita

Maršrutizatorius daugeliu atvejų yra silpniausia grandinės grandis Galime jį apsaugoti naudodami įvairias parinktis ir konfigūracijos patobulinimus, bet kai grėsmė kyla iš gerai suplanuotų _kenkėjiškų programų_ grupių, mes mažai ką galime padaryti.Atrodo, kad tai rodo FTB pareiškimas, kuriame rekomenduojama iš naujo paleisti _routers_ seriją visame pasaulyje.

Grėsmė kyla iš Rusijos

Atrodo, kad priežastis yra grėsmė, kuri iš Rusijos atkeliauja kaip _kenkėjiška programa_ pavadinimu VPNFilter. Problema, kuri per pastarąsias kelias dienas jau paveikė daugiau nei 500 000 maršrutizatorių.

VPNFilter veiksmų būdas, pasak jų, yra veiksmingas ir paprastas. Atakuoja įrenginius, kad paverstų juos robotais, kuriuos galima valdyti nuotoliniu būdu ir pradėti koordinuotas masines atakas. Tokiu būdu jie gali išplisti į kitus maršrutizatorius ir netgi padaryti juos nenaudingus. Kol kas tai modeliai gali būti užkrėsti:

• Linksys E1200
• Linksys E2500
• Linksys WRVS4400N
• Mikrotik RouterOS, skirta Cloud Core maršrutizatoriams: 1016, 1036 ir 1072 versijos
• etgear DGN2200
• etgear R6400
• etgear R7000
• etgear R8000
• etgear WNR1000
• etgear WNR2000
• QNAP TS251
• QNAP TS439 Pro
• QNAP NAS įrenginiai, kuriuose veikia QTS programinė įranga
• TP-Link R600VPN

"

Tai modeliai, kuriems gali kilti pavojus, bet, matyt, jie nėra vieninteliai ir iš Jungtinių Valstijų Federalinio tyrimų biuro rekomenduojame iš naujo nustatyti visus maršrutizatorius ir patobulinti slaptažodžiusypač tiems, kurie yra silpni. Norėdami tai padaryti, tiesiog išjunkite ir įjunkite įrangą arba naudokite atstatymo mygtuką. Bet jei mums to pakanka, visada galime vadovautis CISCO pateiktu patarimu: iš naujo nustatykite maršrutizatorių į gamyklinę būseną, kad jis liktų kaip šviežias iš dėžutės, nors būkite atsargūs, prarasite visą konfigūraciją, kurią turėjote. nebent turite atsarginę kopiją."

VPNFilter kilmė, pasak FTB, yra Rusijos _hakerių_ Fancy Bear ir APT28 grupėse ir turėjo kilmę. Sukelti kompiuterio gedimą per 2018 metų Čempionų lygos finalą, vykusiame Ukrainoje – šalyje, kuri nepalaiko gerų santykių su Rusija. Tiek daug ir tokių yra įtarimų, kuriuos Kremlius neigė esąs už atakos.

Š altinis | WCCftech