VPNFilter malware är anledningen till att FBI rekommenderar att du återställer alla våra routrar

När vi har pratat om säkerhet i vår utrustning, om sekretess för vår data, har vi hänvisat till den behandling som de gör i tredjepartsföretag eller i vår utrustning, för vilket vi alltid har tagen kollation med ett bra antivirus. Problemet är att hotet, gatewayen, vanligtvis är ett annat

Routern är den svagaste länken i kedjan vid många tillfällen Vi kan skydda den med olika alternativ och konfigurationsförbättringar, men när hotet kommer från väldesignade _malware_-grupper, vi kan göra lite.Och det är vad FBI:s uttalande tycks indikera, och rekommenderar att man startar om en serie _routrar_ glob alt.

Ett hot från Ryssland

Orsaken verkar vara ett hot som kommer från Ryssland i form av _malware_ under namnet VPNFilter. Ett problem som redan har påverkat mer än 500 000 routrar under de senaste dagarna.

VPNFilters sätt att gå tillväga är, enligt vad de säger, effektivt och enkelt. Attacker enheter för att förvandla dem till bots, som kan fjärrstyras för att starta koordinerade massattacker. På så sätt kan de spridas till andra routrar och till och med göra dem oanvändbara. För tillfället dessa är modellerna som kan bli smittade:

• Linksys E1200
• Linksys E2500
• Linksys WRVS4400N
• Mikrotik RouterOS för Cloud Core-routrar: versionerna 1016, 1036 och 1072
• etgear DGN2200
• etgear R6400
• etgear R7000
• etgear R8000
• etgear WNR1000
• etgear WNR2000
• QNAP TS251
• QNAP TS439 Pro
• QNAP NAS-enheter som kör QTS-programvara
• TP-Link R600VPN

"

Det här är modellerna som kan vara hotade men tydligen är de inte de enda och från United States Federal Bureau of Investigation rekommenderar att återställa alla routrar och förbättra lösenordenspeciellt när det gäller de som är svaga. För att göra detta, stäng helt enkelt av och på utrustningen eller använd återställningsknappen. Men om detta räcker för oss kan vi alltid följa rådet som CISCO har lanserat: återställ routern till fabrikstillståndet för att lämna den som färsk ur kartongen, även om var försiktig, du kommer att förlora all konfiguration som du har burit ut om du inte har en backup."

Ursprunget till VPNFilter är, enligt FBI, i grupperna ryska _hackers_ Fancy Bear och APT28 och hade ett ursprung. Orsakar en datorkrasch under Champion League-finalen 2018 som hölls i Ukraina, ett land som inte har goda relationer med Ryssland. Så mycket är misstankarna att Kreml har nekat till att ligga bakom attacken.

Källa | WCCftech