Ако имате овај рутер, одмах га мијењајте

Да ли знате да ваш кућни рутер може постати оружје у рукама сајбер криминалаца?

Нови, до сада непознати малвер ботнет, назван AryStinger, већ је компромитовао преко 4.000 застарјелих рутера широм свијета.

Ако користите одређене D-Link моделе, ваша интернет веза и подаци су под озбиљном пријетњом!

Шта је AryStinger и како ради?

Истраживачи из ЏЛаб тима за пријетње и сајбер обавјештајне податке (компанија Љианџин) открили су овај опасан малвер. AryStinger претвара заражене уређаје у "зомбије" којима се управља даљински.

Ови заражени рутери могу вршити скенирање других мрежа, проксирање саобраћаја, тунеловање, извршавање команди, па чак и учествовати у другим злонамјерним активностима у име нападача. Замислите да је ваш рутер пион у великој сајбер кампањи!

Који су рутери највише угрожени?

AryStinger не напада насумично. Он експлоатише старије безбједносне пропусте (као што су ЦВЕ-2013-3307, ЦВЕ-2016-5681 и ЦВЕ-2025-11837) који су присутни у одређеним моделима.

Примарне мете су D-Link рутери, конкретно модели D-Link DIR-850L и D-Link DIR-818LW. Ово није први пут да су ови модели на мети – већ су били жртве AVrecon малвер ботнета 2023. године. Дакле, ако имате један од ових модела, вријеме је за акцију!

Анализа компаније Љианџин показује да се скоро половина свих инфекција догодила у Јужној Кореји (48,5%). Слиједе Кина (31,8%), Шведска (6,4%), Малезија (3,5%) и Сингапур (2,5%). Иако се већина напада дешава у Азији, ово је глобална пријетња, а старији рутери свуда могу бити лака мета.

Како заштитити свој рутер и мрежу?

• Хитно замијените стари рутер: Ако посједујете D-Link DIR-850L или D-Link DIR-818LW, најсигурније рјешење је да га одмах замијените новијим моделом. Произвођачи често престају да подржавају старе уређаје, што значи да немају сигурносне закрпе.
• Редовно ажурирајте фирмвер: Ако ваш рутер ипак добија ажурирања, инсталирајте их чим постану доступни. Ово је кључно за поправку познатих безбједносних пропуста.
• Користите јаке лозинке: Подразумијеване лозинке су најлакши пут за нападаче. Поставите сложену лозинку за административни приступ рутеру и за Wi-Fi мрежу.
• Искључите УПнП: Универзални Плуг-енд-Плаи (УПнП) може олакшати нападе. Размислите о искључивању ове функције ако је не користите активно.
• Пратите новости о сајбер безбједности: Будите информисани о најновијим пријетњама како бисте на вријеме реаговали.

Немојте чекати да ваш рутер постане дио AryStinger ботнета. Предузмите кораке одмах и заштитите своју дигиталну сигурност, преноси Б92.

Пратите нас на нашој Фејсбук и Инстаграм страници и X налогу.