Des centaines de milliers de routeurs touchés par une cyberattaque russe: redémarrez vos routeurs!
Le FBI a récemment détecté une cyberattaque russe qui a touché des centaines de milliers routeurs dans le monde. Des recommandations pour désactiver le malware et prévenir d'autres attaques ont été formulées dans un communiqué du FBI.
Selon des médias spécialisés, l'attaque vise plusieurs fabricants de routeurs et NAS, via un malware baptisé "VPNFilter".
Le logiciel malveillant est capable d'espionner et collecter des informations personnelles, telles que les identifiants et mots de passe, et de rendre les appareils inutilisables.
Le FBI recommande ainsi aux utilisateurs de redémarrer les appareils, afin de désactiver le malware (mais pas de le supprimer complètement) et de rendre les plugins malveillants inactifs.
Ensuite, il faut désactiver la fonction d'administration du routeur à distance et sécuriser le mot de passe d'accès.
Voici les appareils concernés, selon cnetfrance:
-Linksys E1200;
-Linksys E2500;
-Linksys WRVS4400N;
-Mikrotik RouterOS for Cloud Core Routers: Versions 1016, 1036, and 1072;
-Netgear DGN2200;
-Netgear R6400;
-Netgear R7000;
-Netgear R8000;
-Netgear WNR1000;
-Netgear WNR2000;
-QNAP TS251;
-QNAP TS439 Pro;
-QNAP NAS;
-TP-Link R600VPN.
Par ailleurs, des recherches de Cisco et de Symantec ont révélé que les malwares ont été détectés dans 54 pays.
