Výzkumníci společnosti Cisco v oblasti kybernetické bezpečnosti objevili novou hrozbu pro domácí routery. Zde se dozvíte, jak funguje a jak se bránit proti VPNFilteru
Škodlivý kód vytvořený skupinou ruských hackerů začal útočit na stovky tisíc routerů po celém světě. Virus s názvem VPNFilter dokáže ovládnout domácí nebo kancelářský router a používat ho ke sledování našich online aktivit.
Novou hrozbu pro naše osobní údaje objevili odborníci na IT bezpečnost amerického telekomunikačního gigantu Cisco. Původně se předpokládalo, že VPNFilter infikoval více než 500 000 routerů ve více než 50 zemích, ale při bližším zkoumání se ukázalo, že ruský virus je přítomen na mnohem více routerech. Zpočátku se zdálo, že malware dokáže pouze znefunkčnit modemy, ale podle nových variant, které se v posledních dnech objevily, dokáže virus VPNFilter obejít šifrování SSL routeru a ukrást informace o příchozím a odchozím provozu nebo zjistit důvěrné údaje o routeru, například hesla.Podle společnosti Cisco mohou být potenciálně napadeny routery od: ASUS, D-Link, Huawei, Linksys, Microtik, Netgear, QNAP, TP-Link, Ubiquiti, Upvel a ZTE.
Jak se bránit proti viru VPNFilter
Pokud váš domácí modem spadá do některé z výše uvedených kategorií, můžete podniknout řadu kroků k jeho zabezpečení. Prvním návrhem je okamžitý restart routeru. Za druhé můžeme (pokud je to možné) nainstalovat opravu firmwaru pro náš směrovač. V krajním případě můžeme obnovit tovární nastavení routeru. Jak to uděláme? Jednoduše vyhledejte malé tlačítko s nápisem reset na zadní straně routeru a podržte je stisknuté po dobu asi 10 sekund. Vzhledem k jeho velikosti může být nutné použít malý špičatý předmět, například párátko nebo jehlu.
Tato poslední možnost se zdá být jednou z nejplatnějších. Mnoho výrobců nevydává bezpečnostní záplaty pro firmware svých routerů důsledně a restartování modemu nemusí být vůbec účinným řešením. VPNFilter je schopen přeinstalovat své kódy a poté znovu připojit náš domácí nebo kancelářský modem.