O malware VPNFilter é o motivo pelo qual o FBI recomenda redefinir todos os nossos roteadores
Índice:
Sempre que falamos de segurança nos nossos equipamentos, da privacidade dos nossos dados, nos referimos ao tratamento que fazem em empresas terceiras ou nos nossos equipamentos, pelo que sempre tomada de agrupamento com um bom antivírus. O problema é que a ameaça, o gateway, geralmente é outro
O roteador é o elo mais fraco da cadeia em muitas ocasiões Podemos protegê-lo com diferentes opções e melhorias de configuração, mas quando o ameaça vem de grupos de _malware_ bem projetados, pouco podemos fazer.E é isso que parece indicar o comunicado do FBI, recomendando reiniciar uma série de _roteadores_ globalmente.
Uma ameaça vinda da Rússia
O motivo parece ser uma ameaça que chega da Rússia na forma de _malware_ sob o nome VPNFilter. Um problema que já afetou mais de 500.000 roteadores nos últimos dias.
A forma de proceder do VPNFilter é, segundo dizem, eficaz e simples. Ataca dispositivos para transformá-los em bots, que podem ser controlados remotamente para lançar ataques em massa coordenados. Dessa forma, eles podem se espalhar para outros roteadores e até inutilizá-los. Por enquanto estes são os modelos suscetíveis de serem infectados:
- Linksys E1200
- Linksys E2500
- Linksys WRVS4400N
- Mikrotik RouterOS para Cloud Core Routers: Versões 1016, 1036 e 1072
- etgear DGN2200
- etgear R6400
- etgear R7000
- etgear R8000
- etgear WNR1000
- etgear WNR2000
- QNAP TS251
- QNAP TS439 Pro
- Dispositivos QNAP NAS executando o software QTS
- TP-Link R600VPN
Estes são os modelos que podem estar ameaçados, mas aparentemente não são os únicos e do Federal Bureau of Investigation dos Estados Unidos recomendo redefinir todos os roteadores e melhorar as senhasespecialmente no caso daqueles que são fracos. Para isso, basta desligar e ligar o equipamento ou usar o botão reset. Mas se isso for suficiente para nós, podemos sempre seguir o conselho que a CISCO lançou: redefinir o roteador para o estado de fábrica para deixá-lo como novo, embora tenha cuidado, você perderá toda a configuração que você carregou fora, a menos que você tenha um backup."
A origem do VPNFilter está, segundo o FBI, nos grupos dos _hackers_ russos Fancy Bear e APT28 e teve origem. Causando uma pane no computador durante a final da Liga dos Campeões de 2018 realizada na Ucrânia, um país que não tem boas relações com a Rússia. Tanto assim e tais são as suspeitas de que o Kremlin negou estar por trás do ataque.
Fonte | WCCftech