VPNFilter

VPNFilter — шкідницьке програмне забезпечення, розроблене для зараження маршрутизаторів. Станом на 24 травня 2018 року, за оцінками, заражено приблизно 0,5—1 мільйонів маршрутизаторів по всьому світу. Воно може красти дані, а також містить «аварійний вимикач», розроблений для знищення зараженого маршрутизатора за командою. ФБР вірить, що його створила російська група Fancy Bear. Наступні маршрутизатори можуть бути заражені:

Пристрої в небезпеці[1]

ASUS

• RT-AC66U
• RT-N10
• RT-N10E
• RT-N10U
• RT-N56U
• RT-N66U

D-Link

• DES-1210-08P
• DIR-300
• DIR-300A
• DSR-250N
• DSR-500N
• DSR-1000
• DSR-1000N

Huawei

• HG8245

Linksys

• E1200
• E2500
• E3000
• E3200
• E4200
• RV082
• WRVS4400N

MikroTik

• CCR1009
• CCR1016
• CCR1036
• CCR1072
• CRS109
• CRS112
• CRS125
• RB411
• RB450
• RB750
• RB911
• RB921
• RB941
• RB951
• RB952
• RB960
• RB962
• RB1100
• RB1200
• RB2011
• RB3011
• RB Groove
• RB Omnitik
• STX5
• Mikrotik RouterOS за допомогою вразливості, виправленої в RouterOS 6.38.5 або 6.37.5^[2]

Netgear

• DG834
• DGN1000
• DGN2200
• DGN3500
• FVS318N
• MBRN3000
• R6400
• R7000
• R8000
• WNR1000
• WNR2000
• WNR2200
• WNR4000
• WNDR3700
• WNDR4000
• WNDR4300
• WNDR4300-TN
• UTM50

QNAP

• TS251
• TS439 Pro
• Інші пристрої QNAP NAS під управлінням програмного забезпечення QTS

TP-LINK

• R600VPN
• TL-WR741ND
• TL-WR841N

Ubiquiti

• NSM2
• PBE M5

Upvel

• Невідомі моделі

ZTE

• ZXHN H108N

І Cisco, і Symantec пропонують власникам вищезазначених пристроїв виконати заводське скидання^[en]. Це зазвичай здійснюється утриманням кнопки живлення від п'яти до десяти секунд. Це вилучить шкідницьке програмне забезпечення, але також відновить маршрутизатор до всіх початкових налаштувань^[3][4].

Посилання

• William Largent (23 травня 2018). New VPNFilter malware targets at least 500K networking devices worldwide. Cisco's Talos Intelligence Group Blog. Архів оригіналу за 16 лютого 2021. Процитовано 25 травня 2018.

Примітки

1. Лангерт, Вільям (6 червня 2018). VPNFilter Update — VPNFilter exploits endpoints, targets new devices. Talos Intelligence (англійською) . Архів оригіналу за 22 травня 2019. Процитовано 8 червня 2018.
2. VPNfilter official statement — MikroTik. forum.mikrotik.com (англійською) . Архів оригіналу за 23 лютого 2019. Процитовано 31 травня 2018.
3. Гудін, Ден (24 травня 2018). Hackers infect 500,000 consumer routers all over the world with malware. Ars Technica. Архів оригіналу за 20 червня 2018. Процитовано 25 травня 2018.
4. Пулсен, Кевін (23, травня 2018). Exclusive: FBI Seizes Control of Russian Botnet. Daily Beast. Архів оригіналу за 13 квітня 2019. Процитовано 25 травня 2018.