Vpnfilter: η νέα απειλή που πλήττει 500.000 δρομολογητές

Η Cisco ήταν υπεύθυνη για την ανακάλυψη μιας νέας επίθεσης που ονόμασαν VPNFilter. Αυτή η επίθεση εστιάζει τις προσπάθειές της στην επίθεση συσκευών δικτύου όπως δρομολογητές και NAS. Έχει ήδη εντοπιστεί σε 54 χώρες παγκοσμίως και υπάρχουν ήδη περίπου 500.000 δρομολογητές και συσκευές NAS που έχουν επηρεαστεί. Αν και η πραγματικότητα είναι ότι ο αριθμός μπορεί να είναι υψηλότερος.

VPNFilter: Η νέα απειλή που πλήττει 500.000 δρομολογητές

Η Cisco τη χαρακτηρίζει ως τη μεγαλύτερη επίθεση αυτού του τύπου μέχρι στιγμής. Το επικίνδυνο πράγμα είναι ότι οι επηρεαζόμενες συσκευές χρησιμοποιούνται ως botnet για να εκτελέσουν τις επιθέσεις DDoS με τεράστιο τρόπο. Επιπλέον, έχουν ένα διακόπτη kill που μπορεί να τους καταστήσει ανενεργό ή να μπλοκάρουν την πρόσβαση στο Internet.

Η Cisco ανακαλύπτει νέα επίθεση VPNFilter

Οι επώνυμοι δρομολογητές όπως το NETGEAR, το QNAP ή το Linksys είναι μεταξύ αυτών που επηρεάζονται. Η χώρα με τις περισσότερες λοιμώξεις μέχρι στιγμής είναι η Ουκρανία, όπου η VPNFilter έχει χτυπήσει σκληρά τις πρώτες εβδομάδες του Μαΐου. Μοιάζει πολύ με τη BlackEnergy, η οποία αποδόθηκε στη Ρωσία. Πολλοί πιστεύουν ότι αυτή η νέα επίθεση προέρχεται επίσης από τη χώρα.

Αυτή η νέα επίθεση της Ρωσίας πιστεύεται ότι στοχεύει στην παρέμβαση στο δίκτυο της Ουκρανίας, επιδιώκοντας να κορεστεί το δίκτυο εξυπηρέτησης της χώρας. Δεν θα ήταν η πρώτη φορά που η χώρα ξεκίνησε επιθέσεις αυτού του τύπου. Η Cisco ισχυρίζεται ότι αυτό θα επιτρέψει στη Ρωσία να κάνει ό, τι θέλει εάν καταφέρει να επιτεθεί στα δίκτυά της. Η Ουκρανία πιστεύει ότι θέλει να ξεκινήσει μια επίθεση πλήρους κλίμακας για να συμπέσει με τον τελικό του Champions League.

Οι κατασκευαστές δρομολογητών έχουν ήδη διαθέσιμη μια ενημερωμένη έκδοση κώδικα για την προστασία τους από το VPNFilter. Επομένως, είναι θέμα χρόνου πριν φτάσει στις συσκευές. Προς το παρόν, η προέλευση της επίθεσης εξακολουθεί να διερευνάται. Θα μάθουμε σύντομα.

Η γραμματοσειρά ειδήσεων Hacker