VPNFilter Check дозволяє перевірити маршрутизатори щодо компрометації шкідливим ПЗ VPNFilter

Наприкінці травня цього року експерти в галузі кібербезпеки попередили громадськість про нову шкідливу кампанію, в рамках якої зловмисники заразили високотехнічним ПЗ VPNFilter щонайменше 500 тис. маршрутизаторів та пристроїв зберігання даних по всьому світу. Як передбачалося, кампанію було пов'язано з підготовкою масштабної кібератаки на Україну напередодні фіналу футбольної Ліги чемпіонів у Києві 26 травня.

Фахівці компанії Symantec розробили безкоштовний online-інструмент VPNFilter Check, що дозволяє швидко перевірити маршрутизатори щодо компрометації шкідливим ПЗ VPNFilter. Зокрема, інструмент аналізує вхідний трафік у домашніх та корпоративних мережах та визначає, чи він модифікований.

Інструмент не детектує наявність VPNFilter на маршрутизаторі, а визначає маніпуляції з HTTPS-з'єднанням (шкідливість здатна знижувати HTTPS-з'єднання до HTTP).

Припускається, що інфікування маршрутизаторів здійснюється шляхом експлуатації відомих уразливостей у прошивках та параметрів безпеки пристроїв (доступні функції віддаленого керування тощо). Повний список вразливих моделей маршрутизаторів:

• Asus RT-AC66U 
• Asus RT-N10 
• Asus RT-N10E
• Asus RT-N10U
• Asus RT-N56U
• Asus RT-N66U 

• D-Link DES-1210-08P
• D-Link DIR-300 
• D-Link DIR-300A 
• D-Link DSR-250N
• D-Link DSR-500N
• D-Link DSR-1000
• D-Link DSR-1000N 

• Huawei HG8245 

• Linksys E1200
• Linksys E2500
• Linksys E3000 
• Linksys E3200 
• Linksys E4200 
• Linksys RV082 
• Linksys WRVS4400N 

• MikroTik CCR1009 
• MikroTik CCR1016
• MikroTik CCR1036
• MikroTik CCR1072
• MikroTik CRS109 
• MikroTik CRS112 
• MikroTik CRS125 
• MikroTik RB411 
• MikroTik RB450 
• MikroTik RB750 
• MikroTik RB911 
• MikroTik RB921 
• MikroTik RB941 
• MikroTik RB951 
• MikroTik RB952 
• MikroTik RB960 
• MikroTik RB962 
• MikroTik RB1100 
• MikroTik RB1200 
• MikroTik RB2011
• MikroTik RB3011 
• MikroTik RB Groove
• MikroTik RB Omnitik 
• MikroTik STX5

• Netgear DG834
• Netgear DGN1000 
• Netgear DGN2200
• Netgear DGN3500 
• Netgear FVS318N 
• Netgear MBRN3000 
• Netgear R6400
• Netgear R7000
• Netgear R8000
• Netgear WNR1000
• Netgear WNR2000
• Netgear WNR2200 
• Netgear WNR4000 
• Netgear WNDR3700 
• Netgear WNDR4000 
• Netgear WNDR4300 
• Netgear WNDR4300-TN 
• Netgear UTM50 

• QNAP TS251
• QNAP TS439 Pro
• Other QNAP NAS devices running QTS software

• TP-Link R600VPN
• TP-Link TL-WR741ND 
• TP-Link TL-WR841N 

• Ubiquiti NSM2 
• Ubiquiti PBE M5 

• Upvel Devices -unknown models 

• ZTE Devices ZXHN H108N