VPNFilter Check позволяет проверить маршрутизаторы на предмет компрометации вредоносным ПО VPNFilter

В конце мая нынешнего года эксперты в области кибербезопасности предупредили общественность о новой вредоносной кампании, в рамках которой злоумышленники заразили высокотехничным ПО VPNFilter по меньшей мере 500 тыс. маршрутизаторов и устройств хранения данных по всему миру. Как предполагалось, кампания была связана с подготовкой масштабной кибератаки на Украину в преддверии финала футбольной Лиги чемпионов в Киеве 26 мая.

Специалисты компании Symantec разработали бесплатный online-инструмент VPNFilter Check, позволяющий быстро проверить маршрутизаторы на предмет компрометации вредоносным ПО VPNFilter. В частности, инструмент анализирует входящий трафик в домашних и корпоративных сетях и определяет, был ли он модифицирован.

Инструмент не детектирует присутствие VPNFilter на маршрутизаторе, а определяет манипуляции с HTTPS-соединением (вредонос способен понижать HTTPS-соединения до HTTP).

Предполагается, что инфицирование маршрутизаторов осуществляется путем эксплуатации известных уязвимостей в прошивках и параметров настроек безопасности устройств (доступные функции удаленного управления и пр.). Полный список уязвимых моделей маршрутизаторов:

• Asus RT-AC66U 
• Asus RT-N10 
• Asus RT-N10E
• Asus RT-N10U
• Asus RT-N56U
• Asus RT-N66U 

• D-Link DES-1210-08P
• D-Link DIR-300 
• D-Link DIR-300A 
• D-Link DSR-250N
• D-Link DSR-500N
• D-Link DSR-1000
• D-Link DSR-1000N 

• Huawei HG8245 

• Linksys E1200
• Linksys E2500
• Linksys E3000 
• Linksys E3200 
• Linksys E4200 
• Linksys RV082 
• Linksys WRVS4400N 

• MikroTik CCR1009 
• MikroTik CCR1016
• MikroTik CCR1036
• MikroTik CCR1072
• MikroTik CRS109 
• MikroTik CRS112 
• MikroTik CRS125 
• MikroTik RB411 
• MikroTik RB450 
• MikroTik RB750 
• MikroTik RB911 
• MikroTik RB921 
• MikroTik RB941 
• MikroTik RB951 
• MikroTik RB952 
• MikroTik RB960 
• MikroTik RB962 
• MikroTik RB1100 
• MikroTik RB1200 
• MikroTik RB2011
• MikroTik RB3011 
• MikroTik RB Groove
• MikroTik RB Omnitik 
• MikroTik STX5

• Netgear DG834
• Netgear DGN1000 
• Netgear DGN2200
• Netgear DGN3500 
• Netgear FVS318N 
• Netgear MBRN3000 
• Netgear R6400
• Netgear R7000
• Netgear R8000
• Netgear WNR1000
• Netgear WNR2000
• Netgear WNR2200 
• Netgear WNR4000 
• Netgear WNDR3700 
• Netgear WNDR4000 
• Netgear WNDR4300 
• Netgear WNDR4300-TN 
• Netgear UTM50 

• QNAP TS251
• QNAP TS439 Pro
• Other QNAP NAS devices running QTS software

• TP-Link R600VPN
• TP-Link TL-WR741ND 
• TP-Link TL-WR841N 

• Ubiquiti NSM2 
• Ubiquiti PBE M5 

• Upvel Devices -unknown models 

• ZTE Devices ZXHN H108N