VPNFilter
VPNFilter — шкідницьке програмне забезпечення, розроблене для зараження маршрутизаторів. Станом на 24 травня 2018 року, за оцінками, заражено приблизно 0,5—1 мільйонів маршрутизаторів по всьому світу. Воно може красти дані, а також містить «аварійний вимикач», розроблений для знищення зараженого маршрутизатора за командою. ФБР вірить, що його створила російська група Fancy Bear. Наступні маршрутизатори можуть бути заражені:
- RT-AC66U
- RT-N10
- RT-N10E
- RT-N10U
- RT-N56U
- RT-N66U
- DES-1210-08P
- DIR-300
- DIR-300A
- DSR-250N
- DSR-500N
- DSR-1000
- DSR-1000N
- HG8245
- E1200
- E2500
- E3000
- E3200
- E4200
- RV082
- WRVS4400N
- CCR1009
- CCR1016
- CCR1036
- CCR1072
- CRS109
- CRS112
- CRS125
- RB411
- RB450
- RB750
- RB911
- RB921
- RB941
- RB951
- RB952
- RB960
- RB962
- RB1100
- RB1200
- RB2011
- RB3011
- RB Groove
- RB Omnitik
- STX5
- Mikrotik RouterOS за допомогою вразливості, виправленої в RouterOS 6.38.5 або 6.37.5[2]
- DG834
- DGN1000
- DGN2200
- DGN3500
- FVS318N
- MBRN3000
- R6400
- R7000
- R8000
- WNR1000
- WNR2000
- WNR2200
- WNR4000
- WNDR3700
- WNDR4000
- WNDR4300
- WNDR4300-TN
- UTM50
- QNAP
- TS251
- TS439 Pro
- Інші пристрої QNAP NAS під управлінням програмного забезпечення QTS
- R600VPN
- TL-WR741ND
- TL-WR841N
- Ubiquiti
- NSM2
- PBE M5
- Upvel
- Невідомі моделі
- ZXHN H108N
І Cisco, і Symantec пропонують власникам вищезазначених пристроїв виконати заводське скидання[en]. Це зазвичай здійснюється утриманням кнопки живлення від п'яти до десяти секунд. Це вилучить шкідницьке програмне забезпечення, але також відновить маршрутизатор до всіх початкових налаштувань[3][4].
- William Largent (23 травня 2018). New VPNFilter malware targets at least 500K networking devices worldwide. Cisco's Talos Intelligence Group Blog. Архів оригіналу за 16 лютого 2021. Процитовано 25 травня 2018.
- ↑ Лангерт, Вільям (6 червня 2018). VPNFilter Update — VPNFilter exploits endpoints, targets new devices. Talos Intelligence (англійською) . Архів оригіналу за 22 травня 2019. Процитовано 8 червня 2018.
- ↑ VPNfilter official statement — MikroTik. forum.mikrotik.com (англійською) . Архів оригіналу за 23 лютого 2019. Процитовано 31 травня 2018.
- ↑ Гудін, Ден (24 травня 2018). Hackers infect 500,000 consumer routers all over the world with malware. Ars Technica. Архів оригіналу за 20 червня 2018. Процитовано 25 травня 2018.
- ↑ Пулсен, Кевін (23, травня 2018). Exclusive: FBI Seizes Control of Russian Botnet. Daily Beast. Архів оригіналу за 13 квітня 2019. Процитовано 25 травня 2018.