Vpnfilter: nova prijetnja koja utječe na 500.000 usmjerivača

Cisco je bio zadužen za otkrivanje novog napada koji su nazvali VPNFilter. Ovaj napad usredotočuje svoje napore na napade mrežnih uređaja kao što su usmjerivači i NAS. To je već otkriveno u 54 zemlje širom svijeta i već je pogođeno oko 500 000 usmjerivača i NAS uređaja. Iako je stvarnost ta bi brojka mogla biti i veća.

VPNFilter: Nova prijetnja koja utječe na 500.000 usmjerivača

Cisco ga definira kao najveći napad ove vrste do sada. Opasno je da se pogođeni uređaji koriste kao botnet za masovno izvođenje DDoS napada. Uz to, imaju prekidač kill koji ih može onemogućiti ili blokirati pristup internetu.

Cisco otkriva novi VPNFilter napad

Među pogođenima su markirani usmjerivači poput NETGEAR, QNAP ili Linksys. Zemlja s najviše infekcija do sada je Ukrajina, gdje je VPNFilter snažno pogodio u prvim tjednima svibnja. Usko nalikuje BlackEnergyu, koji je pripisan Rusiji. Tako mnogi misle da ovaj novi napad dolazi i iz zemlje.

Vjeruje se kako ovaj novi napad Rusije ima za cilj ometanje mreže Ukrajine, nastojeći zasićenje mreže usluga te zemlje. Ne bi bilo prvi put da je zemlja pokrenula napade ovog tipa. Cisco tvrdi da bi to omogućilo Rusiji da radi što hoće ako uspije napasti njezine mreže. Ukrajina vjeruje da žele pokrenuti napad punih razmjera koji se podudara sa finalom Lige prvaka.

Proizvođači rutera već imaju dostupnu zakrpu koja ih štiti od VPNFiltera. Dakle, pitanje je vremena kad će stići do uređaja. Trenutno se porijeklo napada još uvijek istražuje. Saznat ćemo više uskoro.

Hacker News Font