Vpn Filter: il malware che ha colpito oltre 54 paesi nel mondo

Recentemente si è diffusa nel web la notizia di uno dei malware più pericolosi del momento, scovato dai ricercatori Cisco e segnalato anche dalle autorità del FBI che hanno comunicato l’avviso di riavviare tutti i Router .
Si tratta di VPNFilter, un Malware che colpisce i Router e i NAS di diversi marchi, in tutto il mondo.

Al momento è riuscito ad infettare oltre mezzo milione di dispositivi domestici e aziendali, come ad esempio le PMI (Piccole Medie Imprese).
Gli ideatori di questa “idea malsana” sono un gruppo di hacker russi che sono riusciti a infettare e compromettere circa 500 mila Router sia consumer che aziendali.
Il risultato: se si viene infettati da questo virus si rischia il danneggiamento e la distruzione del (o dei) dispositivi utilizzati.
Questa minaccia è in grado inoltre di monitorare il traffico web di un computer, rubare i file contenuti al suo interno e addirittura può entrare nelle reti connesse alla macchina.

Vpn Filter: i soggetti coinvolti

Chi colpisce questo malware? Oltre ai dispositivi privati, il virus può attaccare anche:

Le PMI (Piccole Medie Imprese)
Le aziende che hanno dipendenti o partner che utilizzano i dispositivi considerati a rischio per connettersi al loro network
Le aziende che utilizzano un dispositivo collegato alla rete il cui scopo è consentire l’accesso e la condivisione agli utenti di una memoria composta da uno o più dischi rigidi, all’interno o all’esterno della propria rete.

Ecco alcuni marchi con dispositivi a rischio:ASUS D-Link, Huawei, Linksys, Netgear, TP-Link solo per citarne alcune.

Questa potentissima minaccia informatica ha colpito i Router di 54 paesi di tutto il mondo. Per questo lo definiamo uno dei malware più pericolosi del momento.

Perchè Vpn Filter è uno dei malware più pericolosi del momento

Oltre a quanto citato nei paragrafi precedenti, questo malware è in grado di:

Generare attacchi man-in-the-middle (se ti interessa, leggi la definizione qui)
Rubare le credenziali di accesso che vengono trasmesse tra un computer e un sito web.
Scaricare un modulo di autodistruzione che pulisce e riavvia il dispositivo

Gli agenti dell’FBI raccomandano di riavviare i Router, ma oltre a queste misure preventive si consiglia di modificare le password predefinite e la disabilitazione dell’amministrazione remota.

Occorre prestare attenzione alla messa in sicurezza dei dati personali qualora la tua azienda li raccolga e li conservi, perchè questi attacchi possono comportare il furto di dati e la dilvulgazione a terzi per scopi malevoli. Il GDPR prevede forti sanzioni per chi viola le norme in ambito di protezione dei dati. Scopri come agire in caso di violazione dei dati personali.

EuroSpace consiglia di tenersi sempre aggiornati sulle minacce informatiche più diffuse del momento e di correre ai ripari per mettere in sicurezza il proprio sistema.

Anche la protezione della tua casella di posta è importante! EuroSpace propone il servizio Super Filter che consente di proteggere da spam e virus il tuo dominio di posta elettronica, ed individua subito anche le e-mail spazzatura.

Inoltre effettuiamo la verifica, l’aggiornamento, e la sostituzione del tuo Router in caso esso venga colpito da attacchi virus e da altre minacce informatiche.

Se sei interessato a conoscere le nostre soluzioni per la tua sicurezza informatica

Contattaci al numero 02-26.82.39.28 oppure al nostro indirizzo di posta elettronica info@eurospace.it

Il nostro reparto tecnico sarà ben lieto di presentarti le soluzioni più adatte alle tue esigenze.

EuroSpace, soluzioni professionali per la sicurezza della tua rete aziendale!