Малварь AryStinger заражает 4 300 устаревших маршрутизаторов

Заражение маршрутизаторов вредоносным ПО не является новой проблемой, но отличие AryStinger заключается в том, что она используется не для создания ботнета для DDoS-атак, а для сбора разведданных и создания прокси-сети. Это важный момент, поскольку AryStinger предназначена для стадии атаки, которая предшествует непосредственному проникновению в систему.

Подробности

AryStinger поражает устаревшие маршрутизаторы, которые часто не получают обновлений безопасности. По словам исследователей из QiAnXin's XLab, количество зараженных устройств уже превысило 4 300 и продолжает расти. Конкретные модели и версии зараженных маршрутизаторов не были указаны, но вероятно, что уязвимыми являются устаревшие устройства без встроенных систем безопасности или с устаревшим программным обеспечением.

Что делать

Чтобы защититься от AryStinger и подобных вредоносных программ, рекомендуется использовать современные маршрутизаторы с регулярными обновлениями безопасности, а также включать функции безопасности, такие как валидация входящих подключений и шифрование трафика с помощью TLS. Кроме того, рекомендуется использовать виртуальные частные сети (VPN) и двухфакторную аутентификацию (MFA) для дополнительной защиты. Если у вас есть устаревший маршрутизатор, рекомендуется заменить его на более современный и безопасный вариант. Итог: Обнаружение вредоносного ПО AryStinger подчеркивает важность безопасности маршрутизаторов и необходимости регулярных обновлений и внедрения современных мер защиты. Владельцы устаревших устройств должны принять немедленные меры, чтобы обезопасить свои сети.

Источник: The Hacker News