{"id":15730,"date":"2018-05-25T23:57:24","date_gmt":"2018-05-25T21:57:24","guid":{"rendered":"http:\/\/www.speedtest.pl\/wiadomosci\/?p=15730"},"modified":"2018-05-25T23:58:22","modified_gmt":"2018-05-25T21:58:22","slug":"vpnfilter-fbi","status":"publish","type":"post","link":"https:\/\/www.speedtest.pl\/wiadomosci\/wirusy\/vpnfilter-fbi\/","title":{"rendered":"FBI rozbroi\u0142o botnet VPNFilter sk\u0142adaj\u0105cy si\u0119 z 500 tysi\u0119cy router\u00f3w"},"content":{"rendered":"

Hakerzy coraz cz\u0119\u015bciej interesuj\u0105 si\u0119 urz\u0105dzeniami sieciowymi, a dok\u0142adniej routerami u\u017cytkownik\u00f3w domowych. Sprz\u0119t ten jest bezpo\u015brednio pod\u0142\u0105czony do Internetu i cz\u0119sto posiada nieaktualne oprogramowanie. Dlatego domowe routery s\u0105 \u0142atwym celem ataku. Ostatnio skorzystali z tego rosyjscy hakerzy, kt\u00f3rzy za pomoc\u0105 wirusa\u00a0VPNFilter zainfekowali 500 tysi\u0119cy router\u00f3w. Na szcz\u0119\u015bcie powsta\u0142y botnet zosta\u0142 rozbrojony przez FBI.<\/strong><\/p>\n

Wasz router Wi-Fi, tak samo jak komputer czy te\u017c smartfon, posiada system operacyjny. Zazwyczaj jest to do\u015b\u0107 skomplikowane oprogramowanie, kt\u00f3re niestety posiada dziury. Dlatego producenci router\u00f3w co jaki\u015b czas wypuszczaj\u0105 aktualizacje \u0142ataj\u0105ce odkryte w mi\u0119dzyczasie luki. Niekt\u00f3re routery posiadaj\u0105 automatyczny system instalacji aktualizacji. Jednak cz\u0119\u015b\u0107 sprz\u0119tu posiada oprogramowanie zmodyfikowane przez dostawc\u0119 Internetu, kt\u00f3ry samodzielnie ustala harmonogram instalacji aktualizacji. Dlatego te\u017c w wielu domach znajduj\u0105 niezaktualizowane routery, kt\u00f3re s\u0105 podatne na r\u00f3\u017cnego typu ataki. Specjali\u015bci z Cisco odkryli, \u017ce w 54 krajach znajduje si\u0119 w sumie 500 tysi\u0119cy router\u00f3w, kt\u00f3re zosta\u0142y zara\u017cone wirusem\u00a0VPNFilter. Jego zadaniem by\u0142o stworzenie ogromnego botnetu.<\/p>\n

\"VPNFilter\"<\/p>\n

FBI dezaktywowa\u0142o botnet\u00a0VPNFilter przejmuj\u0105c domen\u0119\u00a0ToKnowAll<\/h2>\n

Wirus\u00a0VPNFilter po zainfekowaniu routera zaczyna pracowa\u0107 w trybie, kt\u00f3rego zadaniem jest poznanie sieci, do kt\u00f3rej jest pod\u0142\u0105czony zaatakowany sprz\u0119t. Natomiast p\u00f3\u017aniej przechodzi w drugi stan, kt\u00f3ry pozwala na pobranie dedykowanych modu\u0142\u00f3w oraz wyczekuje na polecenia z serwera kontroluj\u0105cego botnet. Na szcz\u0119\u015bcie wirus posiada na sztywno zapisany adres serwera, z kt\u00f3rego mo\u017ce otrzymywa\u0107 komendy. Dlatego FBI wyst\u0105pi\u0142o do s\u0105du z wnioskiem o przej\u0119cie domeny, co pozwoli\u0142o na zatrzymanie komunikacji pomi\u0119dzy zara\u017conym sprz\u0119tem, a cyberprzest\u0119pcami. Jednak nie oznacza to, \u017ce\u00a0VPNFilter przesta\u0142 by\u0107 problemem. Podatne na atak routery powinny zosta\u0107 jak najszybciej zaktualizowane, a zara\u017cony sprz\u0119t musi zosta\u0107 przywr\u00f3cony do ustawie\u0144 fabrycznych.<\/p>\n

U\u017cywana przez haker\u00f3w luka wyst\u0119puje w starszym oprogramowaniu nast\u0119puj\u0105cych urz\u0105dze\u0144:<\/p>\n