Про це повідомив начальник Департаменту кіберполіції Національної поліції України вчора, 23 травня, розповідаючи про заходи, які вживає кіберполіція спільно з СБУ щодо ліквідації вірусу масового ураження «VPNFilter».

«Наразі ми робимо все, що у межах нашої компетенції, аби убезпечити громадян та держсектор від можливих кіберзагроз. Не виключаю, що і цього разу зловмисники мали на меті дестабілізувати ситуацію в країні за допомогою вірусної атаки саме у період масштабних заходів в Україні», – зазначив Сергій Демедюк.

Враховуючи можливі ризики, спільними зусиллями Національної поліції та СБУ були невідкладно поінформовані потенційні «жертви» атаки.

Так, поінформовано відповідні об’єкти критичної інфраструктури та органи державної влади (в тому числі з використанням платформи MISP-UA). Крім того, працівники Департаменту кіберполіції Нацполіції допомагатимуть суб’єктам вітчизняного бізнесу та громадянам.

Наразі відомо про уразливість наступних мережевих пристроїв:

Вразливі пристрої що мають реальну IP адресу (IP адреса, що маршрутизується в глобальній мережі інтернет) та стару прошивку (firmware).

На даний момент зафіксовані ураження таких моделей пристроїв:

➖ Linksys Devices: E1200, E2500, WRVS4400N;
➖ Mikrotik RouterOS Versions for Cloud Core Routers: 1016, 1036, 1072;
➖ Netgear Devices: DGN2200, R6400, R7000, R8000, WNR1000, WNR2000;
➖ QNAP Devices: TS251, TS439 Pro, Other QNAP NAS devices running QTS software;
➖ TP-Link Devices R600VPN.

ЧИТАЙТЕ ТАКОЖ: МАСШТАБНА ХАКЕРСЬКА АТАКА ЗАБЛОКУВАЛА РОБОТУ НИЗКИ УСТАНОВ У ЧЕРНІГОВІ
 

Для того, аби запобігти втраті інформації, попередити втручання в роботу мережевих пристроїв та не допустити настання негативних наслідків ураження шкідливим програмним забезпеченням, фахівці з кібербезпеки рекомендують невідкладно вжити наступних заходів:

користувачам та власникам домашніх роутерів, бездротових маршрутизаторів малих офісів та мережевих файлових сховищ необхідно невідкладно здійснити RESET до заводських налаштувань (потрібно зробити саме скидання налаштувань, а не перезавантаження), з метою видалення потенційно небезпечних шкідливих програмних модулів з оперативної пам’яті пристроїв.

у випадку, коли є підстави вважати будь-який пристрій в локальній мережі ураженим зазначеним видом шкідливого програмного забезпечення, невідкладно оновити його програмну прошивку до останньої актуальної версії.

якщо в операційній системі мережевого пристрою є функція доступу до його файлової системи, перевірити наявність файлів в директоріях «/var/run/vpnfilterw», «var/run/tor», «var/run/torrc», «var/run/tord» та видалити їх вміст.