Vpnfilter: la nuova minaccia che colpisce 500.000 router

Cisco è stata incaricata di scoprire un nuovo attacco che hanno chiamato VPNFilter. Questo attacco concentra i suoi sforzi sull'attacco di dispositivi di rete come router e NAS. È già stato rilevato in 54 paesi in tutto il mondo e ci sono già circa 500.000 router e dispositivi NAS che sono stati colpiti. Anche se la realtà è che la cifra potrebbe essere più alta.

Filtro VPN: la nuova minaccia che colpisce 500.000 router

Cisco lo definisce come il più grande attacco di questo tipo finora. La cosa pericolosa è che i dispositivi interessati vengono utilizzati come botnet per eseguire attacchi DDoS in modo massiccio. Inoltre, hanno un kill switch che può renderli non operativi o bloccare l'accesso a Internet.

Cisco scopre il nuovo attacco VPNFilter

Router di marca come NETGEAR, QNAP o Linksys sono tra quelli interessati. Il paese con il maggior numero di infezioni finora è l'Ucraina, dove VPNFilter ha colpito duramente nelle prime settimane di maggio. Assomiglia molto a BlackEnergy, che è stato attribuito alla Russia. Quindi molti pensano che questo nuovo attacco provenga anche dal paese.

Si ritiene che questo nuovo attacco da parte della Russia miri a interferire con la rete ucraina, cercando di saturare la rete di servizi del paese. Non sarebbe la prima volta che il Paese lancia attacchi di questo tipo. Cisco afferma che ciò consentirebbe alla Russia di fare tutto ciò che vuole se riesce ad attaccare le sue reti. L'Ucraina ritiene di voler lanciare un attacco su vasta scala in coincidenza con la finale di Champions League.

I produttori di router hanno già una patch disponibile per proteggerli da VPNFilter. Quindi è una questione di tempo prima che raggiunga i dispositivi. Al momento, l'origine dell'attacco è ancora allo studio. Ne sapremo di più presto.

The Hacker News Font