Na łamach bloga Talos pojawił się zaktualizowany wpis, który tłumaczy sposób działania zagrożenia. Przybliżaliśmy już ten temat poprzednim razem, ale teraz okazuje się, że VPNFilter ma większe możliwości, niż sądzono wcześniej. Odkryto między innymi nowy moduł działający w trzecim etapie, który zdolny jest infekować ruch sieciowy, korzystając także przy tym z zalet ataku man-in-the-middle, ale to nie jedyna niepokojąca informacja.
Okazuje się bowiem także, iż zainfekowanych może być więcej sprzętów, niż przypuszczano wcześniej. Lista konkretnych modeli routerów poszerzona została o kolejne urządzenia firm Linksys, MikroTik, Netgear oraz TP-Link, a dodatkowo pojawiły się na niej sprzęty producentów, którzy dotychczas nie byli brani pod uwagę. Mowa o routerach firm ASUS, D-Link, Huawei, Ubiquiti, UPVEL oraz ZTE.
Zaktualizowana lista zagrożonych sprzętów załączona jest na końcu wspomnianego wpisu na blogu. Warto więc raz jeszcze sprawdzić, czy nie znalazł się na niej nasz domowy router lub dysk sieciowy. Aby się zabezpieczyć, dobrze jest zrestartować urządzenia do ustawień fabrycznych, a także zadbać o najnowsze łatki bezpieczeństwa.
Redaktor Prowadzący dobreprogramy.pl, dziennikarz obszaru Technologie w Wirtualnej Polsce. Śledzi tematykę cyberbezpieczeństwa, systemów operacyjnych, aplikacji "dla każdego" oraz technologii w świecie motoryzacji i smart home. W branży od 2014 roku.
