Steg för att befria din router från skadlig programvara, VPNFilter och vad som helst

Förra månaden bad FBI allmänheten att hjälpa till att stävja spridningen och skadorna av VPNFilter skadlig programvara genom att starta om deras hemrouter. Jag antar att ingen har lyssnat sedan idag att hotet fortfarande lever, enligt en rapport från Ciscos säkerhetsenhet Talos. Det har påverkat ännu fler routermodeller.

Ännu värre, skadlig programvara har enligt uppgift en ny förmåga: den kan injicera skadliga koder i webbtrafiken på en infekterad router för att orsaka alla typer av säkerhetsproblem. I vissa fall kan det också nedgradera en säker anslutning (https) till en icke-säker (http), vilket effektivt gör att din känsliga information (som lösenord) visas som vanlig text.

Kort sagt, detta är ett alarmerande och allvarligt säkerhetshot.

Routermodeller påverkade av VPNFilter malware

Här är den kompletta listan över sårbara routrar. I allmänhet kan du hitta modellnumret på en etikett på baksidan eller undersidan av din router. De flesta av dessa är äldre routrar som inte längre tillverkas eller säljs.

Om du har använt en av dessa, betyder det inte nödvändigtvis att din router har blivit infekterad, men det finns en stor sannolikhet att den har det. I allmänhet är de med standardanvändarnamn och lösenord för administratör enkla mål. Vissa har säkerhetshål som gör dem sårbara, även om du har ändrat standardinloggningen.

Om du använder en annan router är chansen stor att ditt nätverk är säkert för tillfället. Men oavsett vilken router du använder bör du vidta försiktighetsåtgärder och följa checklistan nedan.

Vad du ska göra för att bli av med VPNFilter-router skadlig kod: Checklistan

Det finns tre steg för att hantera VPNFilter eller någon annan typ av routerinfektion, för den delen.

A. Avbrott

Detta steg kommer att stoppa skadlig programvara från att göra mer skada med en infekterad router. Allt du behöver göra är att stänga av routern eller starta om Det. Koppla bort den från strömmen, vänta i cirka 30 sekunder och anslut den sedan igen.

B. Borttagning

Detta steg tar bort skadlig programvara från en infekterad router: Återställa din router till standardinställningarna. För information om hur du återställer en router, kolla in det här inlägget. Det kommer att bli av med alla oönskade inställningar eller koder.

Obs: Om din router finns på listan över berörda modeller kanske du vill säkerhetskopiera dess inställningar innan återställningen. Men om du misstänker att din router inte är 100 procent ren, säkerhetskopiera dess inställningar. Att återställa inställningarna för en infekterad router kan orsaka återinfektion.

C. Förebyggande

Detta steg kommer att förhindra återinfektion: Uppdatera routern till den senaste firmware eller säkerhetskorrigering.

Om din router finns på den berörda listan och det inte finns någon ny firmware sedan 25 maj, omedelbart. Antingen vänta på nyare firmware eller . (Här är Netgears och Linksys råd om denna fråga). För resten, följ dessa steg för att uppdatera dess firmware.

När du har gjort alla steg ovan kan du ställa in ditt nätverk från början eller återställa dess inställningar. När du är igång, se till att du kontrollerar alla dessa punkter för att hålla ditt nätverk säkert. Om du tror att din router har äventyrats, se till att du ändrar lösenorden för dina onlinekonton, som banker eller e-postmeddelanden.