Gần đây đã có một thông báo dịch vụ công đáng lo ngại từ FBI khuyến cáo mọi người nên khởi động lại router của mình. Họ khuyên làm điều này để ngăn chặn một loại phần mềm độc hại router xấu xí chiếm đoạt phần cứng của bạn. Vì vấn đề đủ lớn để FBI phải phát đi thông báo công khai, việc nghĩ đến những gì có thể tiềm ẩn trong router của bạn thực sự令人不安. Vậy nó là gì và bạn có thể làm gì? Hãy cùng phân tích mối đe dọa mới này để xem nó là gì, cách thức hoạt động và những gì bạn có thể làm để bảo vệ mình.
VPNFilter Là Gì?
Phần mềm độc hại được nhắc đến có tên là "VPNFilter". Dù tên nghe có vẻ vô hại, nhưng nó hoàn toàn không phải vậy! Vector tấn công chính của nó liên quan đến việc xâm nhập vào các router của gia đình và doanh nghiệp nhỏ. Nó cũng được thiết kế để tồn tại trong router ngay cả sau khi đã khởi động lại, khiến nó trở thành một ví dụ đặc biệt kiên cường của phần mềm độc hại.
VPNFilter lan truyền bằng cách nhắm vào các router có lỗ hổng và điểm yếu đã biết, và các thiết bị tại Ukraine là mục tiêu bị tấn công nhiều nhất trong số tất cả các quốc gia. Nguồn gốc của VPNFilter đều chỉ về một nhóm tên là "Sofacy" đã phát triển mã và phổ biến nó trên toàn cầu.
VPNFilter Làm Gì?
Khi phần mềm độc hại này xâm nhập vào router, nó sẽ làm gì? VPNFilter khá nâng cao và triển khai tải trọng của mình qua ba giai đoạn:
- Giai đoạn đầu tiên là nơi phần mềm độc hại cài đặt mình lên router dễ bị tấn công và thiết lập để tồn tại ngay cả sau khi router đã được tắt nguồn.
- Sau khi giai đoạn đầu tiên được cài đặt đúng cách, giai đoạn thứ hai bắt đầu. Điều này liên quan đến việc cài đặt khả năng cho VPNFilter thực thi lệnh, thu thập tệp và quản lý router. Nó có đủ quyền kiểm soát router để có thể làm hỏng vĩnh viễn các tệp hệ thống của router (được gọi là "biến thành gạch") theo lệnh, nếu cần.
- Sau khi giai đoạn 2 đã được triển khai đúng cách, giai đoạn 3 đóng vai trò như một cài đặt plugin trên nền giai đoạn 2. Giai đoạn 3 cho phép hacker nhìn vào bên trong các gói tin đang được truyền qua router, nơi dữ liệu đang được chuyển 이동. Nó cũng cấp cho giai đoạn 2 khả năng giao tiếp qua Tor.
Khi router được bật và tắt nguồn, giai đoạn 2 và 3 bị xóa, nhưng "hạt giống" được thiết lập trong giai đoạn 1 vẫn tồn tại. Dù sao, phần gây hại nhất của phần mềm độc hại VPNFilter đã được đặt lại, đó là lý do mọi người được khuyên nên khởi động lại router của mình.
Nó Có Ảnh Hưởng Đến Tất Cả Router Không?
Không phải router nào cũng bị VPNFilter tấn công. Symantec đã chi tiết hóa các router nào dễ bị tổn thương.
Cho đến nay, VPNFilter được biết đến có khả năng lây nhiễm các router doanh nghiệp và văn phòng nhỏ/nhà ở từ Linksys, MikroTik, Netgear và TP-Link, cũng như các thiết bị lưu trữ gắn mạng (NAS) QNAP. Các thiết bị bao gồm:
- Linksys E1200
- Linksys E2500
- Linksys WRVS4400N
- Mikrotik RouterOS cho Cloud Core Routers: Phiên bản 1016, 1036 và 1072
- Netgear DGN2200
- Netgear R6400
- Netgear R7000
- Netgear R8000
- Netgear WNR1000
- Netgear WNR2000
- QNAP TS251
- QNAP TS439 Pro
- Các thiết bị NAS QNAP khác chạy phần mềm QTS
- TP-Link R600VPN
Nếu bạn sở hữu bất kỳ thiết bị nào trong số trên, hãy kiểm tra trang hỗ trợ của nhà sản xuất để cập nhật và lời khuyên về việc chống chọi VPNFilter. Hầu hết đều nên có bản cập nhật firmware sẽ bảo vệ bạn hoàn toàn khỏi các vector tấn công của VPNFilter.
Nó Có Không Thể Khắc Phục Được Không?
May mắn thay, mặc dù nghe có vẻ như VPNFilter sẽ tồn tại trong router mãi mãi, nhưng vẫn có cách để loại bỏ nó. Mặc dù VPNFilter đảm bảo nó tồn tại qua việc tắt nguồn router, nhưng nó không thể sống sót qua việc reset cấu hình gốc (factory reset). Nếu bạn đưa router của mình qua một lần reset như vậy, phần mềm độc hại sẽ bị巻 vào quá trình xóa và thực sự bị loại bỏ khỏi router của bạn.
Sau khi hoàn tất, hãy chắc chắn thay đổi thông tin đăng nhập mạng và tắt cài đặt quản lý từ xa cũng như vậy. Chi tiết của bạn có thể đã bị rò rỉ trong cuộc tấn công, và việc ngăn chặn truy cập từ xa có thể ngăn chặn một cuộc tấn công trong tương lai tiếp cận máy tính và thiết bị tại nhà của bạn.
Loại Bỏ VPNFilter
Mặc dù VPNFilter là một món đồ xấu xí đã nâng tầm bản thân đến mức gây quan tâm của FBI, nhưng nó không phải là bất bại! Bằng cách thực hiện reset cấu hình gốc, bạn có thể dọn sạch router của mình khỏi bất kỳ phần mềm độc hại nào. Ngoài ra, nếu nhà sản xuất của bạn đã đẩy ra bản cập nhật, bạn có thể tránh bị nhiễm lại sau này.
VPNFilter có ảnh hưởng đến bạn theo bất kỳ cách nào? Hãy cho chúng tôi biết ở bên dưới.