Cisco Cybersicherheitsforscher haben eine neue Bedrohung für Heimrouter entdeckt. So funktioniert er und wie man sich vor VPNFilter schützen kann
Ein von einer Gruppe russischer Hacker entwickelter bösartiger Code hat begonnen, Hunderttausende von Routern auf der ganzen Welt anzugreifen. Der Virus namens VPNFilter ist in der Lage, den Router zu Hause oder im Büro zu übernehmen und unsere Online-Aktivitäten auszuspionieren.
Die neue Bedrohung für unsere persönlichen Daten wurde von IT-Sicherheitsexperten des US-Telekommunikationsriesen Cisco entdeckt.
Zunächst ging man davon aus, dass VPNFilter mehr als 500.000 Router in über 50 Ländern infiziert hatte, doch bei näherer Betrachtung stellte sich heraus, dass der russische Virus auf viel mehr Routern vorhanden ist. Ursprünglich schien die Malware nur in der Lage zu sein, Modems unbrauchbar zu machen, aber neuen Varianten zufolge, die in den letzten Tagen kursierten, kann der VPNFilter-Virus die SSL-Verschlüsselung des Routers umgehen und Informationen über unseren ein- und ausgehenden Datenverkehr stehlen oder vertrauliche Routerdetails wie Passwörter herausfinden.Laut Cisco handelt es sich bei den potenziell angreifbaren Routern um solche von ASUS, D-Link, Huawei, Linksys, Microtik, Netgear, QNAP, TP-Link, Ubiquiti, Upvel und ZTE.
Wie Sie sich vor dem VPNFilter-Virus schützen können
Wenn Ihr Heim-Modem in eine der oben genannten Kategorien fällt, gibt es eine Reihe von Schritten, die Sie unternehmen können, um es zu schützen. Der erste Vorschlag ist, den Router sofort neu zu starten. Zweitens können wir (wenn möglich) einen Firmware-Patch für unseren Router installieren. Als letzten Ausweg können wir unseren Router auf die Werkseinstellungen zurücksetzen. Wie können wir das tun? Suchen Sie einfach die kleine Taste mit der Aufschrift "Reset" auf der Rückseite Ihres Routers und halten Sie sie etwa 10 Sekunden lang gedrückt. Aufgrund seiner Größe kann es notwendig sein, einen kleinen spitzen Gegenstand wie einen Zahnstocher oder eine Nadel zu verwenden.
Diese letzte Option scheint eine der besten zu sein. Viele Hersteller veröffentlichen nicht regelmäßig Sicherheits-Patches für ihre Router-Firmware, und ein Neustart des Modems ist möglicherweise keine effektive Lösung. VPNFilter ist in der Lage, seine Codes neu zu installieren und dann unser Modem zu Hause oder im Büro wieder anzuschließen.