- گزارش از تروجان VPNFilter شد تا حد زیادی دست کم گرفت که بدافزارها تلقی شود قوی تر از ابتدا فکر کردم.
- بدافزارها در استخر بسیار بزرگتر از دستگاه از گزارشات پیشنهاد اجرا می شود و می تواند جمع و جور کردن پروتکل HTTPS و و سرقت داده های مرور اینترنت.
- تولید کنندگان مسیریاب های مبتلا به آسیب پذیری با به روز رسانی سیستم عامل به پچ فرصت خواسته شده است.
تروجان VPNFilter که گفته شد به بیش از 500.000 روتر در معرض خطر قرار داده است که به عنوان خطرناک تر از پیشنهاد اولیه چه به گزارش گزارش شده است. تعداد دستگاه هایی که با بدافزارها استفاده می شود بسیار بزرگتر است و شامل فهرست دستگاه های محدوده مسیریاب های معمول استفاده می شود.
یک ماژول جدید در نرم افزارهای مخرب است که صفحه ی حفاظت در مسیریاب های آلوده را جمع و جور کردن می تواند کشف شده است. همچنین می تواند payloads است که می تواند مورد استفاده قرار گیرد برای سیستم های بهره برداری و سرقت اطلاعات خصوصی از جمله کلمه عبور و مرور اطلاعات وب ارائه.
VPNFilter آثار مخرب دستکاری ترافیک اینترنت و حمله کامل دسترسی به داده های ورودی و خروجی است. با وجود فرمان و کنترل واحد توسط اف بی آی هفته قبل تعطیل بودن, بدافزارها در حال حاضر در باز است و حمله آن به هدف کاربران در سراسر جهان می توانید استفاده کنید.
تیم امنیتی از سیسکو منتشر شده گزارش botnet ادعا که تعداد دستگاه های vulnerable.txt بسیار بزرگتر از آنچه ابتدا فرض شد است. بسیاری از دستگاه های آسیب دیده خانه و دفتر کوچک روتر و دستگاه های ذخیره سازی ناس و شبکه سوئیچ است. هکرها قادر به دسترسی به دستگاه های مسیریابی و دستکاری داده های شبکه بدون ترک اثری از حمله است.
تیم امنیتی این است که تجزیه و تحلیل اولیه توسط تیم منجر به فرض دقیق، معنای botnet برای مسیریابی حملات شد. با این حال، botnet می تواند نه تنها داده های ورودی و خروجی را تحت تاثیر قرار اما همچنین تغییر توازن حساب بانکی پس از سرقت پول خود را به منظور بالا بردن سوء ظن، یا حتی کلیدهای PGP سرقت. همه از این ساخته شده است ممکن است توسط تنزیل رتبه HTTPS پروتکل HTTP که به مراتب کمتر امن و رمزگذاری نشده است. اگر حمله در مرحله فاز 1 در دستگاه آلوده است، به سادگی بازنشانی چیز روتر با دکمه سخت افزاری آن را حل کنند. اگر بهره برداری در مرحله 2 و یا 3 کاربران با این حال، نیاز به تولید کنندگان سخت افزار خود تماس بگیرید.