ФБР: российские хакеры инфицировали роутеры. В группе риска

Федеральное бюро расследований распространило предупреждение, что российские хакеры инфицировали сотни тысяч домашних и офисных роутеров, благодаря чему способны собирать личную информацию пользователей и перекрывать интернет-траффик.

ФБР призвало владельцев многих брэндов роутеров несколько перезагрузить их, после чего загрузить апдейты производителей, передает Reuters [2].

Это предупреждение было распространено после того, как судя разрешил ФБР установить контроль над сайтом, который хакеры предполагали использовать для того, чтобы давать команды инфицированным роутерам. Подобные проблемы обнаружены у пользователей из более 50 стран мира. Предположительно, главной целью намеченной атаки была Украина.

Министерство юстиции США сообщило, что эти действия предприняла хакерская группировка Sofacy (также известна, как APT28 и Fancy Bear), связанная с правительством России. Эту же группировку обвиняют во взломе серверов Национального комитета Демократической партии во время выборов 2016 года.

Ранее компания Cisco Systems указала, что под угрозой оказались роутеры, произведенные компаниями Linksys, MikroTik, Netgear, TP-Link и QNAP.

Список моделей устройств, на которых был обнаружен VPNFilter, опубликованный компанией Symantec [3], можно увидеть ниже.

Linksys E1200;
Linksys E2500;
Linksys WRVS4400N;
Mikrotik RouterOS для роутеров Cloud Core: версии 1016, 1036 и 1072;
Netgear DGN2200;
Netgear R6400;
Netgear R7000;
Netgear R8000;
Netgear WNR1000;
Netgear WNR2000;
QNAP TS251;
QNAP TS439 Pro;
Другие устройства QNAP NAS, работающие под управлением QTS;
TP-Link R600VPN.

В тему:

ФБР: российские хакеры инфицировали роутеры. В группе риска - жители более 50-ти стран мира

ФБР: российские хакеры инфицировали роутеры. В группе риска - жители более 50-ти стран мира