Themabewertung:
  • 0 Bewertung(en) - 0 im Durchschnitt
  • 1
  • 2
  • 3
  • 4
  • 5
Malware "VPNFilter" erzeugt Botnetz auf Routern und NAS
#1
Nachgewiesen werden konnte die Malware bisher auf folgenden Routern und NAS-Systemen. Die Liste scheint aber nicht vollständig zu sein. 

Linksys
  • E1200

  • E2500

  • WRVS4400N
Mikrotik
  • 1016

  • 1036

  • 1072
Netgear
  • DGN2200

  • R6400

  • R7000

  • R8000

  • WNR1000

  • WNR2000
Qnap
  • TS251

  • TS439 Pro

  • und andere Qnap NAS-Geräte mit QTS-Software
TP-Link
  • R600VPN

Durch die Malware wird nicht nur ein Botnetz installiert, sie hat auch eine destruktive Phase und kann befallene Geräte startunfähig machen. "kill: Overwrites the first 5,000 bytes of /dev/mtdblock0 with zeros, and reboots the device (effectively bricking it)."

Hier gibts die technischen Infos zur aktuellen Bedrohung:

https://blog.talosintelligence.com/2018/...ilter.html

Laut Heise vom 25.05. hat das FBI bereits einige Kontrollstrukturen des Botnetzes übernommen. 
https://www.heise.de/security/meldung/Ro...57613.html

Ironie: So wird aus einem potenziell nichtstaatlichem Botnetz ein staatliches Botnetz.


Schaut also mal auf eure Router wenn ihr o.g. Geräte nutzt und insbesondere NAS-Systeme. Denkt an regelmäßige Backups der NAS-Systeme und flickt die Geräte asap! 


Ein Kaspersky o.ä. Paket auf einem Windowsrechner kann Euch hier nicht schützen! Nur um falsche Erwartungen gleich vorzubeugen. Und eine Bitte: Macht keinen Laberthread draus, sondern meldet zum Beispiel nur Sachen wie Gerät/Hersteller xyz stellt Patch bereit. Danke.
Ansprechpartner für Umbau oder Modernisierung von Röhrenradios mittels SDR,DAB+,Internetradio,Firmwareentwicklung. 
Unser Open-Source Softwarebaukasten für Internetradios gibt es auf der Github-Seite! Projekt: BM45/iRadio (Google "github BM45/iRadio")
Zitieren


Gehe zu: