Ringkasan artikel: bahwa ancaman malware router Rusia mungkin lebih buruk daripada yang ditakuti: apa yang perlu Anda ketahui

Poin -Poin Kunci:

1. FBI telah memperingatkan bahwa malware yang disebut VPNFilter telah terinfeksi lebih dari 500.000 perangkat, termasuk router nirkabel dan sistem penyimpanan yang dilampirkan jaringan.

2. VPNFilter mampu mengumpulkan kecerdasan dan dapat melacak tindakan Anda secara online jika router Anda terganggu.

3. Malware juga dapat menghancurkan arsitektur CPU Linux tertanam pada perangkat penyimpanan yang dilampirkan jaringan, menyebabkan kerugian bencana untuk bisnis.

4. VPNFilter dapat memengaruhi hampir semua router internet rumah, termasuk perangkat dari produsen populer seperti ASUS, TP-Link, Linksys, D-Link, dan Netgear.

5. FBI merekomendasikan reboot perangkat yang terkena dampak untuk mengganggu malware dan mencegah beberapa fungsionalitas berbahaya.

6. Memperbarui firmware router Anda sangat penting untuk mencegah malware vpnfilter, dan prosesnya biasanya dapat dilakukan dari halaman dasbor perangkat.

7. Melakukan reset pabrik router juga direkomendasikan. Pastikan untuk mencatat nama dan kata sandi wifi router Anda sebelum reset.

8. Sangat penting untuk mengikuti langkah -langkah ini terlepas dari apakah router Anda ada dalam daftar model yang dikompromikan.

9. Untuk informasi teknis lebih lanjut tentang ancaman VPNFilter, kunjungi blog dari Cisco Talos.

10. Peringatan FBI menyoroti potensi bahaya yang ditimbulkan oleh malware VPNFilter yang terkait dengan Rusia dan menekankan pentingnya mengambil tindakan segera untuk mengamankan router Anda dan melindungi data Anda.

Pertanyaan:

1. Apa yang disebut malware yang telah menginfeksi banyak perangkat, termasuk router dan sistem penyimpanan? Jelaskan dampaknya.

Malware disebut vpnfilter, dan telah terinfeksi lebih dari 500.000 perangkat. Itu dapat mengumpulkan kecerdasan dan melacak aktivitas online saat router dikompromikan. Selain itu, dapat menyebabkan kerugian bencana dengan menghancurkan arsitektur CPU Linux yang tertanam pada perangkat penyimpanan yang dilampirkan jaringan.

2. Perangkat mana yang dapat mempengaruhi vpnfilter?

VPNFilter dapat memengaruhi hampir semua router internet rumah, termasuk perangkat populer dari produsen seperti ASUS, TP-Link, Linksys, D-Link, dan Netgear.

3. Apa yang direkomendasikan FBI untuk mengganggu fungsionalitas malware?

FBI merekomendasikan reboot perangkat yang terpengaruh untuk sementara mengganggu fungsionalitas malware. Namun, ini tidak sepenuhnya menghapus malware dari sistem yang terpengaruh.

4. Bagaimana seseorang dapat mencegah malware vpnfilter mempengaruhi sistem mereka?

Untuk mencegah malware vpnfilter, penting untuk memperbarui firmware router Anda dan melakukan reset pabrik. Memperbarui firmware biasanya dapat dilakukan dari halaman dasbor perangkat, dan reset pabrik dapat dicapai dengan menahan tombol reset fisik selama sekitar 10 detik.

5. Mengapa penting untuk mengikuti tindakan yang disarankan untuk mengamankan router, bahkan jika mereka tidak ada dalam daftar model yang dikompromikan?

Mengikuti tindakan yang disarankan sangat penting karena vpnfilter dapat memengaruhi router internet rumahan, terlepas dari produsen atau model. Lebih baik mengambil tindakan pencegahan untuk memastikan keamanan router Anda dan melindungi data Anda.

6. Di mana seseorang dapat menemukan lebih banyak informasi teknis tentang ancaman vpnfilter?

Untuk informasi teknis lebih lanjut tentang ancaman VPNFilter, orang dapat mengunjungi blog dari Cisco Talos.

7. Risiko potensial apa yang dikaitkan dengan malware VPNFilter terkait Rusia?

Malware VPNFilter yang terkait dengan Rusia menimbulkan risiko seperti pengumpulan data yang tidak sah, pelacakan kegiatan online, gangguan operasi bisnis, dan potensi hilangnya data.

8. Langkah apa yang dapat diambil oleh individu dan bisnis untuk mengurangi ancaman malware vpnfilter?

Individu dan bisnis harus secara teratur memperbarui firmware router mereka, melakukan reset pabrik, dan mengikuti rekomendasi atau peringatan dari agen atau produsen cybersecurity apa pun. Sangat penting untuk tetap waspada dan mengambil tindakan segera untuk mengamankan router dan melindungi dari ancaman potensial.

9. Bagaimana vpnfilter malware berdampak pada bisnis?

Malware VPNFilter dapat berdampak signifikan terhadap bisnis dengan mengganggu operasi bisnis normal, mengalihkan atau memblokir lalu lintas, dan menyebabkan potensi kerugian. Bisnis harus memprioritaskan mengamankan router mereka dan perangkat penyimpanan yang dilampirkan jaringan untuk mengurangi risiko.

10. Apa yang harus dilakukan pengguna jika router mereka dikompromikan oleh malware vpnfilter?

Jika router dikompromikan oleh malware vpnfilter, pengguna harus mem -boot ulang perangkat mereka yang terkena dampak, memperbarui firmware, dan melakukan reset pabrik. Namun, penting untuk dicatat bahwa tindakan ini hanya mengganggu malware sementara dan mungkin tidak sepenuhnya menghapusnya dari sistem.

Ancaman malware router Rusia mungkin lebih buruk daripada yang ditakuti: apa yang perlu Anda ketahui

Perangkat TP-Link:

Cara memeriksa apakah router Anda dikompromikan (dan reboot)

FBI telah memperingatkan bahwa produk malware yang disebut VPNFilter telah terinfeksi lebih dari 500.000 perangkat, termasuk router nirkabel dan sistem penyimpanan yang dilampirkan jaringan. Jelas, ini adalah perhatian utama dalam industri kami, dan kami ingin membantu pelanggan kami menjaga perangkat mereka tetap aman.

Di Sini’s apa fbi’Pusat Pengaduan Kejahatan Internet tentang ancamannya:

Peneliti keamanan siber telah mengidentifikasi aktor cyber asing telah mengganggu ratusan ribu router rumah dan kantor dan perangkat jaringan lainnya di seluruh dunia. Para aktor menggunakan malware vpnfilter untuk menargetkan router kantor/kantor rumah kecil (soho). … Departemen Keamanan Dalam Negeri (DHS) dan Biro Investigasi Federal (FBI) merekomendasikan agar pemilik router SOHO Router Power Cycle (reboot) SOHO dan perangkat jaringan untuk sementara mengganggu malware.

Apa yang dilakukan malware vpnfilter?

Menurut FBI, vpnfilter mampu “mengumpulkan kecerdasan,” Jadi jika Anda memiliki router yang terganggu, aktor jahat mungkin dapat melacak tindakan Anda secara online. Sementara itu’S a Thought Distressing, It’S ujung gunung es.

VPNFilter mampu menghancurkan arsitektur CPU Linux tertanam pada perangkat penyimpanan yang dilampirkan jaringan. Untuk bisnis, ini dapat mengakibatkan kerugian bencana. Malware dapat mengalihkan atau memblokir lalu lintas dan menyebabkan masalah lain yang akan mengganggu operasi bisnis normal, jadi kami’Paling peduli tentang malware’dampak pada bisnis saat ini.

Namun demikian, semua pengguna komputer harus menganggap ancaman ini dengan sangat serius. VPNFilter dapat memengaruhi hampir semua router internet rumah, termasuk perangkat dari ASUS, TP-Link, Linksys, D-Link, dan Netgear. Itu’Ngomong -ngomong, bukan ketukan pada produsen itu – bahkan FBI tidak yakin dengan mekanisme infiltrasi yang tepat yang digunakan oleh vpnfilter.

Cara mencegah malware vpnfilter mempengaruhi sistem Anda

FBI merekomendasikan reboot perangkat yang terpengaruh, yang dapat mengganggu malware dan mencegah beberapa fungsionalitas berbahaya. Ini tidak bukan sepenuhnya menghapus malware dari sistem yang terpengaruh, namun.

• • Cari online untuk versi terbaru router Anda’f firmware. Proses ini bervariasi antara merek dan model, tetapi Anda biasanya dapat memperbarui firmware dari perangkat Anda’halaman dasbor s. Untuk mengakses halaman ini, buka browser web dan ketik 192.168.1.1 , 192.168.2.1 , atau 192.168.0.1 ke dalam URL Bar. Sebagian besar router menggunakan salah satu alamat ini, tetapi jika tidak ada yang berfungsi, konsultasikan dengan router Anda’Dokumentasi S (jika Anda tidak’t memiliki manual yang berguna, Anda dapat menemukannya secara online dengan mencari router Anda’nomor model S).
  • Cari tab di halaman konfigurasi yang ditandai “Administrasi,” Konfigurasi,” atau “Firmware.” Ikuti instruksi untuk meningkatkan firmware. Anda akan kehilangan akses internet sementara (melalui router) selama peningkatan.
  • Selanjutnya, lakukan reset pabrik router Anda. Untuk membuat prosesnya sedikit lebih mudah, tuliskan router Anda’S wifi nama dan kata sandi sehingga Anda dapat mengembalikan pengaturan ini setelah reset (dengan cara itu, Anda menang’T harus menghubungkan kembali semua perangkat wifi Anda secara manual).

    Biasanya, Anda dapat mengatur ulang router Anda dengan menahan fisik “mengatur ulang” tombol selama 10 detik atau lebih. Jika kamu’tidak nyaman dengan prosesnya, konsultasikan dengan router Anda’Dokumentasi S.

  Agar aman, kami sarankan mengikuti langkah -langkah ini terlepas dari apakah router Anda secara khusus diidentifikasi sebagai salah satu model yang dikompromikan (lihat daftar lengkap model di bawah ini).

  Untuk informasi teknis lebih lanjut tentang ancaman VPNFilter, kunjungi blog ini dari Cisco Talos .

  Perangkat Linksys:

  E1200
  E2500
  WRVS4400N

  Versi Mikrotik Routeros untuk router Cloud Core:

  Perangkat Netgear:

  DGN2200
  R6400
  R7000
  R8000
  WNR1000
  WNR2000

  Perangkat QNAP:

  TS251
  TS439 Pro
  Perangkat QNAP NAS lainnya yang menjalankan perangkat lunak QTS

  Perangkat TP-Link:

  

  Nama artikel

  Cara mencegah malware vpnfilter mempengaruhi sistem Anda

  Keterangan

  Inilah cara me -reboot router Anda (dan singkirkan malware vpnfilter apa pun yang mungkin bersembunyi di dalam).

  Ancaman malware router Rusia mungkin lebih buruk daripada yang ditakuti: apa yang perlu Anda ketahui

  

  Gerbang Anda ke internet mungkin menjadi portal yang digunakan peretas asing untuk merebut data Anda. FBI baru -baru ini mengeluarkan pemberitahuan keamanan yang memperingatkan bahwa semua router rumah dan kantor kecil harus di -boot setelah Cisco’S Talos Group menemukan terkait-Rusia yang canggih “Vpnfilter” Malware menginfeksi setidaknya 500.000 perangkat jaringan.

  Di Sini’S yang perlu Anda ketahui tentang vpnfilter dan FBI’Panduan untuk me -reboot router Anda – yang bahkan mungkin tidak melindungi malware sepenuhnya.

  Apa’S ancaman?

  Karena semua internet dan lalu lintas jaringan lokal Anda mengalir melalui router Anda, itu bisa sangat parah.

  “VPNFilter dapat membuat router kantor dan kantor rumah kecil tidak bisa dioperasikan,” FBI memperingatkan. “Malware berpotensi juga mengumpulkan informasi yang melewati router.”

  Manajer Kata Sandi membantu membuat login yang kuat dan unik

  Lastpass

  

  

  Harga Terbaik Hari Ini: $ 36 di LastPass

  Router terutama target matang untuk peretas karena biasanya terhubung langsung ke internet dan aren’t sering dilindungi oleh PC Anda’s antivirus atau solusi keamanan lainnya. Kebanyakan orang tidak’t menginstal pembaruan firmware router, yang dapat membuat kerentanan terbuka. VPNFilter juga mengenkripsi lalu lintas jaringannya, yang dapat membuat deteksi menjadi lebih sulit, kata FBI.

  Infeksi terbaru yang diamati oleh Cisco terjadi di Ukraina, dan Departemen Kehakiman menghubungkan vpnfilter ke “Grup Sofacy,” kelompok spionase yang terkait dengan Rusia.

  Itu tidak’T suara Jadi buruk.

  Itu menjadi lebih buruk. Dalam posting tindak lanjut, Cisco’s Talos telah ditemukan “Modul Tahap 3 Baru yang menyuntikkan konten berbahaya ke dalam lalu lintas web saat melewati perangkat jaringan.” Lebih dikenal sebagai a “Man-in-the-Middle” Serangan, ini berarti bahwa aktor yang buruk dapat menggunakan kerentanan ini untuk mencegat lalu lintas jaringan dan menyuntikkan kode berbahaya tanpa pengguna’Pengetahuan S. Itu berarti seorang peretas dapat memanipulasi apa yang Anda lihat di layar Anda sambil tetap melakukan tugas jahat di layar Anda. Seperti Craig Williams, pemimpin teknologi senior dan manajer penjangkauan global di Talos, dijelaskan kepada ARS Technica, “Mereka dapat memodifikasi saldo rekening bank Anda sehingga terlihat normal saat mereka pada saat yang sama’Menyedotkan uang dari uang dan kunci PGP yang berpotensi dan hal -hal seperti itu. Mereka dapat memanipulasi semua yang masuk dan keluar dari perangkat.” Itu’S an ancaman yang jauh lebih besar daripada yang ditakuti awalnya.

  Router apa yang terpengaruh?

  

  FBI’s Pemberitahuan keamanan menunjukkan itu semua Pemilik router me -reboot perangkat mereka. Selain itu, Cisco’S Talos Group mengatakan itu “Karena potensi tindakan destruktif oleh aktor ancaman, kami merekomendasikan karena banyak kehati -hatian bahwa tindakan ini diambil untuk semua perangkat Soho atau NAS, apakah mereka diketahui dipengaruhi oleh ancaman ini atau tidak.”

  Jadi Anda harus me -reboot router Anda apa pun yang terjadi. Yang mengatakan, Symantec merilis daftar router dan perangkat NAS berikut yang diketahui rentan terhadap vpnfilter. Beberapa adalah model yang terjangkau populer, dan satu (Netgear WNR1000) diberikan kepada pelanggan Comcast dalam beberapa keadaan.

  • ”Linksys E1200
  • Linksys E2500
  • Linksys WRVS4400N
  • Mikrotik routeros untuk router inti cloud: versi 1016, 1036, dan 1072
  • Netgear DGN2200
  • Netgear R6400
  • Netgear R7000
  • Netgear R8000
  • Netgear WNR1000
  • Netgear WNR2000
  • Qnap TS251
  • Qnap TS439 Pro
  • Perangkat QNAP NAS lainnya yang menjalankan perangkat lunak QTS
  • TP-Link R600VPN

  Namun, hanya minggu ini, Cisco mengeluarkan peringatan bahwa ancaman itu melampaui bahkan model -model itu, dan termasuk petak router yang lebih luas Asus, d-link, huawei, ubiquiti, upvel, Dan Zte. Jadi sekali lagi: FBI dan Cisco’skuad keamanan retak menyarankan agar kami semua Reboot router kami, bahkan jika itu’tidak ada dalam daftar ini.

  Bagaimana cara me -reboot router saya?

  Reboot router Anda memberantas apa yang disebut Cisco “Tahap 2” Dan “Tahap 3” Elemen Vpnfilter – bagian destruktif dari malware.

  Reboot router Anda mudah. Cukup cabut dari dinding, tunggu 30 detik, dan pasang kembali. Selesai!

  Apakah ada hal lain yang harus saya lakukan untuk tetap aman?

  Ya. Membiarkan’s Mulailah dengan langkah -langkah mudah.

  Antivirus terbaik bagi kebanyakan orang

  Norton Security Premium

  

  

  Harga Terbaik Hari Ini: $ 55.00 di Symantec

  FBI dan beberapa pembuat perangkat keras merekomendasikan untuk menonaktifkan fitur manajemen jarak jauh di router Anda, yang tidak aktif dalam kebanyakan kasus. Anda’LL juga ingin mengubah router Anda’kredensial login default, bertukar kata sandi yang kuat dan unik – bukan yang Anda gunakan untuk situs web atau layanan lain. Dunia PC’S Panduan untuk Manajer Kata Sandi Terbaik dapat membantu jika Anda’t sudah menggunakan satu.

  Meskipun router aren’t biasanya dilindungi oleh PC Anda’S antivirus, Symantec mengatakan perangkat lunaknya dapat mendeteksi vpnfilter. Menjalankan perangkat lunak keamanan di komputer Anda membantu tetap seaman mungkin, dan episode ini berfungsi sebagai pengingat bahwa Anda harus melakukannya. Dunia PC’S Panduan untuk antivirus terbaik untuk PC Windows dapat membantu Anda memilih yang terbaik untuk situasi Anda.

  Sekarang untuk berita buruk.

  Haruskah saya mengatur ulang pabrik saya?

  

  Apa yang membuat vpnfilter begitu canggih adalah miliknya “Tahap 1” elemen, yang dapat bertahan bahkan melalui reboot dan kemudian hubungi peretas untuk menginstal ulang tahap lain dari malware. Departemen Kehakiman menyita domain yang digunakan malware untuk menginstal vpnfilter’Tahapan selanjutnya pada PC yang terinfeksi, tetapi itu tidak’berarti ancaman dihilangkan karena juga menggunakan metode lain untuk terhubung dengan peretas.

  Satu -satunya cara untuk sepenuhnya menghapus malware adalah dengan melakukan reset pabrik router Anda dan memperbaruinya ke revisi firmware terbaru yang tersedia, yang akan melindungi dari kerentanan yang diketahui. Dia’S prosedur rumit yang mengharuskan Anda untuk mengkonfigurasi ulang pengaturan jaringan Anda, tetapi kami’D Rekomendasikan melakukannya jika router Anda ada dalam daftar perangkat yang diketahui rentan terhadap vpnfilter.

  Prosedur yang tepat untuk mengatur ulang router dapat bervariasi, meskipun biasanya melibatkan menekan pin atau ujung jepit kertas ke dalam tombol lubang jarum kecil pada perangkat keras, diikuti dengan menghubungkan perangkat ke PC melalui Ethernet untuk menyelesaikan konfigurasi awal. Linksys, Mikrotik, Netgear, QNAP dan TP-Link semuanya telah memposting instruksi yang menjelaskan cara mengatur ulang pabrik Anda dan melindungi terhadap vpnfilter.

  Melakukan sedikit pekerjaan persiapan sebelumnya dapat membuat pengalaman kurang merepotkan. Meski kamu’LL ingin mengubah router’S Nama pengguna dan kata sandi administratif default, mencatat nama jaringan dan kata sandi Anda yang ada sebelum Anda mengatur ulang perangkat keras Anda. Saat Anda membuat jaringan baru setelah pabrik mengatur ulang router Anda, itu’aman untuk menggunakan nama dan kata sandi Wi-Fi yang sama seperti sebelumnya. Melakukan hal itu akan membiarkan semua perangkat Anda terhubung kembali dengan mudah.

  Anda harus me -reboot dan memperbarui router Anda untuk melindungi dari malware

  FBI dan beberapa organisasi keamanan lainnya ingin membantu menghancurkan malware vpnfile.

  Oleh Stan Horaczek | Diterbitkan 31 Mei 2018 21:15 EDT

  

  

  Reboot router Anda

  Cabut router Anda, tunggu 30 detik, lalu colokkan kembali.

  Saya biasanya hanya me -reboot router saya ketika internet saya mulai bergerak dengan kecepatan merangkak. Tindakan sederhana untuk mematikannya, menunggu sepuluh detik, lalu menyalakannya kembali sering kali merupakan upaya yang cukup untuk memperbaiki cacat apa pun yang membuat koneksi internet Anda bingung. Namun, sekarang, FBI dan beberapa organisasi keamanan internet profil tinggi merekomendasikan Anda reboot dalam upaya menonaktifkan potensi malware yang berpotensi berbahaya yang disebut vpnfilter. Luangkan waktu sebentar untuk melakukannya sekarang, lalu kembali dan dapatkan sisa info tentang potensi masalah. Kami’akan menunggu.

  Apa itu?

  Vpnfilter berangkat untuk melakukan hal -hal yang ingin dicapai oleh banyak kode berbahaya. Itu dapat mencegat, mengalihkan rute, atau melacak data Anda, dan bahkan membahayakan perangkat keras Anda dengan mengeluarkan kode berbahaya. Tidak seperti virus khas yang Anda ambil dari mengklik pada lampiran email yang samar atau mengunjungi situs berbagi file yang sangat kotor, VPNFilter menyerang jaringan Anda di router atau penyimpanan yang dipenuhi jaringan (seperti hard drive dengan kemampuan nirkabel) yang mungkin Anda miliki di jaringan Anda (.

  Cisco’kelompok keamanan, Talos, telah menyelidiki penyebaran vpnfilter dan sepotong malware terkait yang disebut blackenergy itu’S yang bertanggung jawab atas serangan cyber skala besar di Ukraina. Mereka mengeluarkan pernyataan asli tentang kemungkinan efek. “Malware memiliki kemampuan destruktif yang dapat membuat perangkat yang terinfeksi tidak dapat digunakan, yang dapat dipicu pada mesin korban individu atau secara massal, dan berpotensi memotong akses internet untuk ratusan ribu korban di seluruh dunia.”

  bagaimana cara kerjanya?

  VPNFilter adalah platform tiga tahap, yang membuatnya lebih sulit untuk diatasi daripada eksploitasi khas karena tahap pertama (dikenal sebagai loader persisten) bertindak sebagai fondasi untuk perangkat lunak berbahaya lainnya. Tahap Dua dan Tahap Tiga Perangkat Lunak Bertindak Seperti Plug-In yang Berfungsi dengan Lapangan Dasar yang diletakkan oleh Tahap Satu. Dia’S Pengaturan yang memberi aktor buruk banyak fleksibilitas ketika datang untuk menyebabkan bahaya.

  Menurut Talos, reboot router Anda akan menghapus stadium dua dan stadium tiga kode, tetapi tahap satu akan tetap ada, itulah sebabnyanya’S juga merekomendasikan agar Anda memperbarui router Anda dengan tambalan terbaru dari produsen untuk memastikan bahwa setiap lubang keamanan diisi.

  Jenis peralatan apa yang berisiko infeksi?

  Daftar perangkat yang mungkin terinfeksi Symantec.

  • Linksys E1200
  • Linksys E2500
  • Linksys WRVS4400N
  • Mikrotik routeros untuk router inti cloud: versi 1016, 1036, dan 1072
  • Netgear DGN2200
  • Netgear R6400
  • Netgear R7000
  • Netgear R8000
  • Netgear WNR1000
  • Netgear WNR2000
  • Qnap TS251
  • Qnap TS439 Pro
  • Perangkat QNAP NAS lainnya yang menjalankan perangkat lunak QTS
  • TP-Link R600VPN

  Jika Anda memiliki router ini, itu’sangat penting bagi Anda untuk me -reboot dan menambal perangkat keras Anda ke versi terbaru. Jika Anda mendapatkan router melalui ISP, Anda juga dapat menghubungi penyedia untuk melihat apakah mereka memiliki instruksi lebih lanjut, yang mungkin termasuk menukar peralatan Anda.

  Malware telah menargetkan lebih dari setengah juta perangkat di lebih dari 50 negara dalam beberapa minggu terakhir, dengan lonjakan substansial dalam aktivitas mulai sekitar 8 Mei.

  Bagaimana jika itu’S tidak diperbaiki?

  Departemen Kehakiman telah mengumumkan bahwa sebuah organisasi yang dikenal sebagai Grup Sofacy, yang “Target pemerintah, militer, organisasi keamanan, dan target lain dari nilai intelijen yang dirasakan”

  Perangkat lunak ini dapat mengikat perangkat yang terinfeksi ke dalam botnet – kelompok mesin yang bekerja bersama – mampu menyebabkan gangguan besar dalam layanan internet dan masalah lainnya.

  Singkatnya: Pergi dan reboot router Anda kemudian jalankan pembaruan.

  Mengatur ulang router Anda dengan cara paranoid (= kanan)

  Anda mungkin mendengar saran yang diberikan awal minggu ini untuk mengatur ulang router Anda karena beberapa malware yang disebut sebagai “vpnfilter” yang menginfeksi sejumlah besar router. Saya tidak ingin menebak nasihat ini kedua, tetapi sebaliknya, menguraikan beberapa masalah dengan “mengatur ulang” router.

  Pertama -tama: hampir semua malware router (varian mirai, mereka dan berbagai skrip linux perl/bash yang mempengaruhi router) tidak akan selamat dari siklus daya sederhana router. Namun, kerentanan yang memungkinkan akses ke malware akan. Kedua, beberapa perubahan konfigurasi dapat bertahan. Khususnya perubahan pada pengaturan DNS yang sering dilakukan tanpa malware yang sebenarnya, tetapi dengan menggunakan kerentanan CSRF di antarmuka admin berbasis web router.

  Masalah utama saya dengan memiliki ribuan pengguna mengatur ulang router mereka ke pengaturan default pabrik adalah bahwa mereka secara tidak sengaja dapat mengatur ulang untuk menggunakan kata sandi default sederhana.

  Jadi, inilah beberapa instruksi langkah demi langkah generik tentang apa yang harus dilakukan:

  1. Tuliskan perubahan konfigurasi penting yang Anda buat ke router. Misalnya setiap perubahan pada alamat IP default atau pengaturan DNS. Aman pengaturan koneksi VPN apa pun yang Anda butuhkan. Selain itu, cadangan konfigurasi Anda melalui antarmuka admin router sebagai cadangan, tetapi kami tidak berharap untuk menggunakannya (Anda tidak ingin mengembalikan pengaturan yang dikompromikan)
  2. Unduh firmware terbaru dan terhebat untuk router Anda. Bahkan jika Anda pikir Anda sudah menjalankan versi khusus ini. Verifikasi integritas firmware, yang bisa sulit. Tapi mungkin beberapa vendor menerbitkan hash. Saya tidak berpikir vendor mana pun yang menerbitkan tanda tangan PGP. Jika Anda tidak dapat menemukan cara yang sah untuk memverifikasi integritas, maka unduh beberapa kali, menggunakan jaringan yang berbeda, dan perangkat yang berbeda dan membandingkan hash. Hanya untuk cekikikan: hubungi nomor dukungan pelanggan produsen dan minta hash. Mungkin mereka akan menerbitkannya jika cukup banyak orang mengeluh. Sebagian besar router akan melakukan beberapa pemeriksaan integritas sebelum menerapkan firmware tetapi ingat, kami menganggap router dikompromikan. Juga, cobalah untuk menghindari “update sendiri” atau “pembaruan otomatis” bawaan pada saat ini.
  3. Putuskan sambungan router dari internet (cabut kabel jaringan).
  4. Reboot router
  5. Setel ulang router ke pengaturan default pabrik. Sangat penting bagi Anda untuk melakukan ini saat router terputus dari internet. Kemungkinan akan mengatur ulang router untuk menggunakan beberapa kata sandi default sederhana. Jaga agar router terputus dari internet.
  6. Terapkan firmware terbaru. Beberapa router mungkin menolak untuk melakukan itu jika mereka sudah menginstal versi ini.
  7. Konfigurasikan router Anda menggunakan catatan yang Anda ambil di Langkah 1. Beberapa poin yang perlu dipertimbangkan:
     1. Tetapkan Kata Sandi Admin yang Kuat
     2. Pastikan kata sandi diperlukan jika Anda mengakses router secara lokal.
     3. Nonaktifkan semua antarmuka admin jarak jauh (http, telnet, ssh. ) Kecuali jika Anda benar -benar benar -benar membutuhkannya (dan jika Anda melakukannya: pertimbangkan untuk menggunakan router sebagai titik akhir VPN jika Anda bisa)
     4. Jika memungkinkan, ubah nama pengguna administrator
     5. Ubah Skema Alamat IP. Misalnya, bukannya 192.168.1.0/24, gunakan 10.123.21.0/24 (Pilih oktet acak). Itu tidak banyak membantu, tetapi setiap bit membantu.
     6. Jika Anda tidak menyukai server DNS default ISP Anda, maka pilihlah beberapa publik yang diketahui yang diketahui (Google, OpenDNS, Quad9, Cloudflare . ). Mungkin mencampur dua dari mereka dengan menggunakan 8.8.8.8 dan 9.9.9.9 ?

     Untuk reset sederhana yang akan mengurus> 99% malware yang saya lihat di router:

     1. Reboot router
     2. Pastikan Anda menggunakan kata sandi yang kuat (bahkan untuk akses dari jaringan Anda sendiri)
     3. Nonaktifkan fitur admin jarak jauh
     4. Verifikasi pengaturan DNS

     Komentar

     Hai Johannes
     Posting yang sangat bagus.
     Tapi saya tidak berpikir mengubah skema IP adalah rekomendasi umum yang baik. Jika Anda mengubah IP untuk antarmuka LAN router, Anda perlu mengubah lebih banyak item pada konfigurasi, seperti rentang IP DHCP Pool atau opsi lainnya.
     Sebagai saran umum, ini akan memperumit langkah -langkah yang memberikan beberapa manfaat (sangat sedikit).
     Risikonya adalah, setelah melakukan langkah -langkah ini, router “tidak berhasil”, dan pengguna akan dipaksa untuk membatalkan segalanya dan kembali ke status tidak aman.

     Anonim

     1 Juni 2018
     4 tahun yang lalu

     Saya pribadi suka WRT1900AC saya yang dilengkapi dengan pendarahan Lede/OpenWrt.

     Saya tidak akan pernah menggunakan router yang tidak disesuaikan dengan ddwrt atau openwrt (lebih disukai)

     Saya juga tahu sebagian besar router memverifikasi apakah file bin adalah untuk router mereka, mereka hanya memeriksa beberapa bit di awal file.

     Saya akan sangat merekomendasikan untuk mendapatkan router OpenWrt atau DDWRT yang dapat disesuaikan. Beberapa dari mereka benar -benar sepuluh dolar di ebay.

     dan fyi cara super paranoid untuk mem -flash firmware adalah melalui kabel serial yang terpasang pada motherboard.

     Saya harus membatalkan wrt1900ac saya dan telah mendekati WRT3200ACM saya

     Anonim

     4 Jun 2018
     4 tahun yang lalu

     Fwiw, terakhir kali saya memperbarui firmware Cisco RV325 saya, itu merusak router soho – saya tidak bisa lagi terhubung dengannya. Sesaat panik, saya kemudian untungnya memiliki keberadaan pikiran untuk segera pabrik mengatur ulang router dan memuat (1) pembaruan firmware sebelumnya (yang untungnya “mengambil”) dan (2) konfigurasi startup yang baik terakhir diketahui. Saya membuat cadangan konfigurasi startup setelah bahkan perubahan konfigurasi terkecil. Menuliskan semua pengaturan konfigurasi tidak layak.