Vpnfilter: nova grožnja, ki prizadene 500.000 usmerjevalnikov

Cisco je bil zadolžen za odkrivanje novega napada, ki so ga poimenovali VPNFilter. Ta napad se osredotoča na napadanje omrežnih naprav, kot so usmerjevalniki in NAS. Zaznali so ga že v 54 državah po vsem svetu in že je bilo prizadetih približno 500.000 usmerjevalnikov in NAS naprav. Čeprav je v resnici ta številka lahko višja.

VPNFilter: Nova grožnja, ki prizadene 500.000 usmerjevalnikov

Cisco ga definira kot največji napad te vrste doslej. Nevarna stvar je, da se prizadete naprave uporabljajo kot botnet, da množično izvajajo napade DDoS. Poleg tega imajo stikalo za uničenje, ki lahko onemogoči ali blokira dostop do interneta.

Cisco odkrije nov napad VPNFilter

Med prizadeti so tudi usmerjevalniki blagovnih znamk, kot so NETGEAR, QNAP ali Linksys. Država z največ okužb do zdaj je Ukrajina, kjer je VPNFilter v prvih tednih maja močno prizadel. Zelo spominja na BlackEnergy, ki so jo pripisali Rusiji. Tako mnogi mislijo, da ta nov napad prihaja tudi iz države.

Verjame se, da je ta nov napad Rusije namenjen vmešavanju v ukrajinsko omrežje in poskuša nasičiti servisno mrežo države. To ne bi bilo prvič, da je država sprožila napade te vrste. Cisco trdi, da bi to omogočilo Rusiji, da naredi vse, kar hoče, če jim uspe napasti omrežja. Ukrajina verjame, da želijo izvesti napad v polnem obsegu, da bi sovpadla s finalom Lige prvakov.

Proizvajalci usmerjevalnikov že imajo na voljo obliž za zaščito pred VPNFilter. Torej je vprašanje časa, preden pride do naprav. Trenutno se napad napada še preiskuje. Kmalu bomo izvedeli več.

Pisava Hacker News