VPNFilter zararli dasturlari infektsiyasini tekshirish vositasi taqdim etildi.

VPNFilter Check sizga routerlaringizni VPNFilter zararli dasturlari tomonidan buzilganligini tekshirish imkonini beradi.

Joriy yilning may oyi oxirida kiberxavfsizlik bo’yicha mutaxassislar jamoatchilikni yangi zararli dasturlar kampaniyasi haqida ogohlantirdilar, unda tajovuzkorlar butun dunyo bo’ylab kamida 500 000 ta router va saqlash qurilmalarini yuqori texnologiyali VPNFilter zararli dasturi bilan yuqtirishdi. Kampaniya 26-may kuni Kiyevda bo’lib o’tadigan Chempionlar Ligasi finalidan oldin Ukrainaga qarshi keng ko’lamli kiberhujumga tayyorgarlik sifatida amalga oshirilgan deb taxmin qilingan. Symantec mutaxassislari foydalanuvchilarga VPNFilter zararli dasturi tomonidan routerlarni tezda tekshirish imkonini beruvchi bepul onlayn vosita – VPNFilter Checkni ishlab chiqdilar. Xususan, vosita uy va korporativ tarmoqlardagi kiruvchi trafikni tahlil qiladi va uning o’zgartirilganligini aniqlaydi.

Mutaxassis Vesselin Bontchevning tushuntirishicha, vosita routerda VPNFilter mavjudligini aniqlamaydi, balki HTTPS ulanishining manipulyatsiyasini aniqlaydi (zararli dastur HTTPS ulanishlarini HTTP ga tushirishga qodir).

Routerlar dasturiy ta’minot va qurilma xavfsizlik sozlamalaridagi ma’lum zaifliklardan (mavjud masofaviy boshqaruv funktsiyalari va boshqalar) foydalanish orqali zararlangan deb ishoniladi. Zaif router modellarining to’liq ro’yxati bu yerda mavjud.