Vpnfilter: nová hrozba ovplyvňujúca 500 000 smerovačov

Spoločnosť Cisco bola zodpovedná za objavovanie nového útoku, ktorý pomenoval VPNFilter. Tento útok sa zameriava na útok na sieťové zariadenia, ako sú smerovače a NAS. Zistilo sa to už v 54 krajinách po celom svete a už bolo postihnutých približne 500 000 smerovačov a zariadení NAS. Realita je taká, že toto číslo môže byť vyššie.

VPNFilter: Nová hrozba ovplyvňujúca 500 000 smerovačov

Cisco ho definuje ako doteraz najväčší útok. Nebezpečné je, že postihnuté zariadenia sa používajú ako botnet na masívne vykonávanie útokov DDoS. Okrem toho majú prepínač zabíjania, ktorý ich môže spôsobiť nefunkčnosť alebo blokovať prístup na internet.

Spoločnosť Cisco objavuje nový útok VPNFilter

Medzi zasiahnuté sú značkové smerovače ako NETGEAR, QNAP alebo Linksys. Krajinou s najväčším počtom infekcií doteraz je Ukrajina, kde VPNFilter v prvých májových týždňoch tvrdo zasiahla. Úzko sa podobá BlackEnergy, ktorá bola pripísaná Rusku. Toľko si myslí, že tento nový útok pochádza aj z krajiny.

Predpokladá sa, že tento nový útok Ruska zasahuje do ukrajinskej siete a snaží sa nasýtiť servisnú sieť krajiny. Nie je to prvýkrát, čo krajina začala útoky tohto typu. Cisco tvrdí, že by to Rusku umožnilo urobiť čokoľvek, ak sa mu podarí zaútočiť na jeho siete. Ukrajina verí, že chce zahájiť útok v plnom rozsahu, ktorý sa zhoduje s finále Ligy majstrov.

Výrobcovia smerovačov už majú k dispozícii opravu, ktorá ich chráni pred VPNFilter. Je teda otázkou času, kým sa dostane k zariadeniam. V súčasnosti sa stále skúma pôvod útoku. Čoskoro budeme vedieť.

Písmo správ hackera