Вредоносная программа VPNFilter может быть еще более опасной, чем мы думали

Вредоносная программа VPNFilter может быть еще более опасной, чем мы думали

Американские правоохранительные органы обнаружили несколько недель назад, что потребительские маршрутизаторы во всем мире были заражены опасными вредоносными программами. Владельцам было рекомендовано оставить устройства, но это было лишь временное исправление. Теперь новости еще хуже. Вредоносная программа VPNFilter влияет на большее количество моделей устройств, чем считалось ранее, и имеет ранее неизвестную способность, которая может поставить вас под угрозу в Интернете.

Исследователи безопасности проследили VPNFilter снова в Fancy Bear, хакерскую команду, поддерживаемую российской разведкой. Необычный медведь наиболее известен тем, что совершил нападение фишинг-копья на советника Клинтона Джона Подеста, в результате которого были получены тысячи частных писем. Однако текущая операция команды гораздо менее сфокусирована. Мы уже знали, что маршрутизаторы VPNFilter затронули маршрутизаторы Cisco / Linksys, MikroTik, NETGEAR и TP-Link. Новая морщина - еще больше моделей и производителей, уязвимых для VPNFilter.

Согласно последнему отчету Cisco Talos, дополнительные модели от Linksys, MicroTik, Netgear и TP-Link уязвимы для VPNFilter. Кроме того, теперь в списке находятся устройства от Asus, D-Link, Upvel, Huawei и ZTE. В настоящее время существуют десятки моделей и 500 000 индивидуальных маршрутизаторов, зараженных VPNFilter. Вы можете перезапустить их, чтобы очистить активно вредоносные пакеты, но они могут просто вернуться.

Американские правоохранительные органы ранее предупреждали всех о перезапуске своих маршрутизаторов, чтобы очистить вредоносное ПО, но это только очистило второй и третий этапы VPNFilter. Первый этап оставался активным, и это часть, которая дает хакерам доступ к установке активных вторых и третьих этапов. Маршрутизаторы, уязвимые для VPNFilter, обычно используют старую прошивку с известными дырами в безопасности, и многие из них не имеют доступных обновлений.

Cisco была достаточно хороша, чтобы сделать логотип для вредоносного ПО Fancy Bear.
Cisco была достаточно хороша, чтобы сделать логотип для вредоносного ПО Fancy Bear.

Единственное надежное исправление - это обновление прошивки, и большинство маршрутизаторов не делают этого автоматически, даже если исправлена ​​прошивка. Вы тоже обязательно захотите заглянуть в это. Активная инфекция VPNFilter еще более опасна, чем мы думали. Исследователи обнаружили, что VPNFilter может запускать атаку «человек в середине». Это позволяет хакерам перехватывать веб-трафик прежде, чем он доберется до вас, и изменить то, что вы видите или украсть конфиденциальные данные, такие как пароли. В то время как исследователи изначально полагали, что VPNFilter предназначен главным образом для запуска атак на более крупные цели, он начинает больше напоминать самих пользователей.

Если у вас есть одно из устройств в последнем списке целей, было бы неплохо его уничтожить и получить новый маршрутизатор. К сожалению, многие зараженные маршрутизаторы будут продолжать функционировать в течение многих лет, потому что большинство потребителей просто не обращают внимания.

Читать далее

AMD не имеет краткосрочного плана для гибридных больших и маленьких ядер на одном кремнии
AMD не имеет краткосрочного плана для гибридных больших и маленьких ядер на одном кремнии

AMD не планирует в ближайшем будущем создавать гибридные процессоры с большими и маленькими ядрами, но компания продолжает оценивать эту концепцию.

PS5 превосходит Xbox Series X в тестах, поскольку Sony обещает больше консолей
PS5 превосходит Xbox Series X в тестах, поскольку Sony обещает больше консолей

Сегодня две интересные новости: PlayStation 5 продолжает превосходить Xbox Series X в своей весовой категории, и Sony обещает, что она быстро получит больше консолей на складе и в руки потребителей.

SpaceX планирует скорое испытание космического корабля на большой высоте
SpaceX планирует скорое испытание космического корабля на большой высоте

После успешного статического огневого испытания на этой неделе генеральный директор SpaceX Илон Маск объявил в Twitter, что компания хочет выполнить испытательный полет на большой высоте уже на следующей неделе.

Самый большой Navi: AMD запускает Radeon RX 6900 XT по цене 999 долларов
Самый большой Navi: AMD запускает Radeon RX 6900 XT по цене 999 долларов

AMD выпустила RX 6900 XT сегодня по цене 999 долларов - теоретически.