Стережись старих маршрутизаторів — на них полюють кіберзлочинці
У тебе також вдома стоїть той самий маршрутизатор, що застав і пандемію, і навіть долар по 8? Змінювати його на новіший ти не збирався, бо «він же і так працює».
Але якщо впізнав себе, то маємо поганий апдейт.
Детальніше про новину
ФБР нещодавно попередило: застарілі маршрутизатори — це вже не просто про повільний Wi-Fi. Це про серйозний виклик безпеці.
Старі пристрої часто не отримують оновлень, а отже не мають актуального захисту. Ти можеш навіть не здогадуватись, що зловмисники вже перехопили твій трафік, крадуть дані або підключають твій роутер до ботнету. І саме домашні пристрої, яким багато років, стають першими жертвами.
Як працює атака?
Одним зі способів зламу старих маршрутизаторів хакери обирають шкідливе ПЗ під назвою TheMoon. Воно ще з 2014 року активно використовується для зараження вразливих пристроїв.
І найстрашніше — пароль навіть не потрібен: вірус просто сканує відкриті порти, надсилає команду, й далі чекає на інструкції від сервера, який контролюють зловмисники.
Що далі? Маршрутизатор перетворюється на проксі — інструмент, через який хакери анонімно діють від твого імені. Такі зламані пристрої продають іншим кіберзлочинцям, які вже використовують їх для шахрайства, зливу крипти чи доступу до нелегальних сервісів.
Найчастіше під ударом знаходяться ті роутери, де ввімкнено віддалене адміністрування. Через нього зловмисники можуть легко вийти на адмінпанель.
Як вберегтись від нападу?
Зокрема, у відомстві зафіксували кібератаки, спрямовані на 13 застарілих моделей маршрутизаторів. Серед них пристрої бренду Linksys, підтримка яких вже завершена:
- E1200
- E2500
- E1000
- E4200
- E1500
- E300
- E3200
- WRT320N
- E1550
- WRT610N
- E100
- M10
- WRT310N
Якщо виявив цю модель у себе — біжи у магазин купляти новий маршрутизатор. Якщо виявилось, що у тебе інша модель — виконай наступні кроки:
- Зайди на сайт виробника.
- Перевір, чи є нові прошивки. Якщо останнє оновлення було кілька років тому — це дзвіночок (варто також змінити маршрутизатор на новий).
Післяслово
Ми сподіваємось, що твої пристрої залишаться поза радаром кібератак.
Якщо твій пристрій вже застарілий, краще витратити трохи грошей на новий, ніж вкласти купу коштів на відновлення даних та доступів.А щоб завжди бути в курсі важливих новин — підписуйся на Telegram-канал ITEDU. Там багато важливих релізів, апдейтів та корисні матеріали для твого технічного розвитку.