Les logiciels malveillants de routage VPNFilter de Russie affectent beaucoup plus de périphériques

Un morceau de logiciel malveillant censé provenir de la Russie qui a commencé à faire le tour il y a deux semaines touche beaucoup plus de routeurs que nous l'avons appris.

Des chercheurs de Cisco ont noté que le malware, appelé VPNFilter, plus de 500 000 routeurs dans plus de 50 pays et est capable de les rendre inutilisables. Ils ont maintenant constaté que ce malware pourrait également contourner le cryptage SSL injecter plus de code malveillant dans le trafic entrant, et voler des données sensibles comme des mots de passe.

Cisco Talos a une liste mise à jour des qui inclut des routeurs d'ASUS, de D-Link, de Huawei, de Linksys, de NetGear, de QNAP, de TP-Link, d'Ubiquiti, d'Upvel et de ZTE.

Symantec a noté que VPNFilter semble cibler routeurs situés en Ukraine pour une raison quelconque; Cependant, il y a une petite chance que votre appareil ait été attaqué même si vous vous trouvez ailleurs dans le monde.

Si votre routeur figure dans la liste et que vous pensez qu'il peut être infecté, Symantec recommande de le redémarrer immédiatement empêcher le malware de corrompre votre routeur.

Cela peut encore laisser dans un module de VPNFilter qui peut réinstaller les étapes restantes et attaquer votre périphérique.

Donc, à ce stade, vous pouvez soit appliquer un correctif de firmware (si disponible ) de votre routeur ou effectuez une réinitialisation matérielle qui restaurera les paramètres d'usine de votre routeur. Vous devrez sauvegarder vos paramètres de configuration et vos informations d'identification avant de le faire, car ceux-ci seront effacés dans ce processus.

Comme le note Engadget la menace de VPNFilter continue à peser car les attaquants pourraient mettre en place un nouveau domaine pour infecter plus de périphériques, et parce que de nombreuses entreprises mettent à jour lentement leur firmware. Heureusement, les clients concernés agiront assez vite pour arrêter VPNFilter avant qu'il ne subisse de véritables dommages.