Ako imate ovaj ruter, odmah ga mijenjajte

Da li znate da vaš kućni ruter može postati oružje u rukama sajber kriminalaca?

Novi, do sada nepoznati malver botnet, nazvan AryStinger, već je kompromitovao preko 4.000 zastarjelih rutera širom svijeta.

Ako koristite određene D-Link modele, vaša internet veza i podaci su pod ozbiljnom prijetnjom!

Šta je AryStinger i kako radi?

Istraživači iz DžLab tima za prijetnje i sajber obavještajne podatke (kompanija Ljiandžin) otkrili su ovaj opasan malver. AryStinger pretvara zaražene uređaje u "zombije" kojima se upravlja daljinski.

Ovi zaraženi ruteri mogu vršiti skeniranje drugih mreža, proksiranje saobraćaja, tunelovanje, izvršavanje komandi, pa čak i učestvovati u drugim zlonamjernim aktivnostima u ime napadača. Zamislite da je vaš ruter pion u velikoj sajber kampanji!

Koji su ruteri najviše ugroženi?

AryStinger ne napada nasumično. On eksploatiše starije bezbjednosne propuste (kao što su CVE-2013-3307, CVE-2016-5681 i CVE-2025-11837) koji su prisutni u određenim modelima.

Primarne mete su D-Link ruteri, konkretno modeli D-Link DIR-850L i D-Link DIR-818LW. Ovo nije prvi put da su ovi modeli na meti – već su bili žrtve AVrecon malver botneta 2023. godine. Dakle, ako imate jedan od ovih modela, vrijeme je za akciju!

Analiza kompanije Ljiandžin pokazuje da se skoro polovina svih infekcija dogodila u Južnoj Koreji (48,5%). Slijede Kina (31,8%), Švedska (6,4%), Malezija (3,5%) i Singapur (2,5%). Iako se većina napada dešava u Aziji, ovo je globalna prijetnja, a stariji ruteri svuda mogu biti laka meta.

Kako zaštititi svoj ruter i mrežu?

• Hitno zamijenite stari ruter: Ako posjedujete D-Link DIR-850L ili D-Link DIR-818LW, najsigurnije rješenje je da ga odmah zamijenite novijim modelom. Proizvođači često prestaju da podržavaju stare uređaje, što znači da nemaju sigurnosne zakrpe.
• Redovno ažurirajte firmver: Ako vaš ruter ipak dobija ažuriranja, instalirajte ih čim postanu dostupni. Ovo je ključno za popravku poznatih bezbjednosnih propusta.
• Koristite jake lozinke: Podrazumijevane lozinke su najlakši put za napadače. Postavite složenu lozinku za administrativni pristup ruteru i za Wi-Fi mrežu.
• Isključite UPnP: Univerzalni Plug-end-Plai (UPnP) može olakšati napade. Razmislite o isključivanju ove funkcije ako je ne koristite aktivno.
• Pratite novosti o sajber bezbjednosti: Budite informisani o najnovijim prijetnjama kako biste na vrijeme reagovali.

Nemojte čekati da vaš ruter postane dio AryStinger botneta. Preduzmite korake odmah i zaštitite svoju digitalnu sigurnost, prenosi B92.

Pratite nas na našoj Facebook i Instagram stranici i X nalogu.