Petek, 16. 5. 2025, 20.03
10 ur, 37 minut
Opozorilo FBI: Določeni usmerjevalniki so postali nevarni, izklopite jih
Termometer prikazuje, kako vroč je članek.
Termometer prikaže, kako vroč je članek.
5,24
Nevarni so tako rekoč vsi, ki se jim je iztekel življenjski cikel posodobitev, a FBI je v opozorilu posebej izpostavil 13 omrežnih usmerjevalnikov, na katerih so dejansko že zaznali sumljivo dogajanje.
Nekateri omrežni usmerjevalniki, ki se jim je iztekel življenjski cikel prejemanja posodobitev in s tem tudi ne dobijo več popravkov, ki zakrpajo varnostne luknje, so postali tarče hekerjev, ki prevzemajo nadzor nad njimi in jih nato prodajajo najboljšim ponudnikom, s tem pa močno ogrožajo njihove lastnike, je opozoril ameriški preiskovalni urad FBI. Na seznamu so med drugim usmerjevalniki, ki so bili svojčas prodajni hiti tudi v Sloveniji.
Hekerji prežijo na omrežje usmerjevalnike oz. t. i. ruterje, ki so dosegli konec cikla posodobitev, kar pomeni, da njihovi proizvajalci zanje ne izdajajo več posodobitev integrirane programske opreme (firmware), opozarja FBI.
Ko v njih odkrijejo varnostne luknje oz. zlorabijo že znane ranljivosti, ki jih proizvajalci ruterjev ne odpravljajo več, prevzamejo nadzor nad njimi in omrežja njihovih lastnikov – uporabnikov, katerih usmerjevalniki so tarče napadov – spremenijo v posredniške točke oz. t. i. proksije, prek katerih nato preusmerjajo spletni promet.
Omrežni usmerjevalniki, nad katerimi nadzor prevzemajo kiberkriminalci, so zlorabljeni za brisanje sledi v primerih ciljanih kibernetskih napadov na posameznike, kraje kriptovalut in drugih zlonamernih internetnih podvigov.
Kot opozarja FBI, te t. i. proksije uporabljajo skoraj izključno kiberkriminalci, ki želijo zakriti sledi za hekerskimi napadi ali drugimi zlonamernimi dejavnostmi, izvedenimi prek spleta.
Na ta način kompromitirane omrežne usmerjevalnike so kiberkriminalci, ki delujejo v okviru zlonamernih omrežij 5Socks in Anyproxy, tudi prodajali najboljšim ponudnikom.
Kateri omrežni usmerjevalniki so postali nevarni?
Nevarni so tako rekoč vsi, ki se jim je iztekel življenjski cikel posodobitev, a FBI je v opozorilu posebej izpostavil 13 omrežnih usmerjevalnikov, na katerih so dejansko že zaznali sumljivo dogajanje – natančneje okužbe z zlonamernim programom TheMoon.
Ogroženi so najmanj sledeči usmerjevalniki:
- Linksys E1200, E2500, E1000, E4200, E1500, E300, E3200, E1550, WRT320N, WRT310N, WRT610N,
- Cisco E1000 in M10.
Večino naštetih modelov omrežnih usmerjevalnikov je bilo svojčas mogoče kupiti tudi v Sloveniji. Med kupci so bili glede na število ocen in odzivov v različnih spletnih trgovinah še posebej priljubljeni cenejši modeli, denimo Linksys E1200.
Preberite tudi:
