Tajný útok na 14-tisíc routerov: Takto zistíte, či je váš bezpečný!

Odborníci na kybernetickú bezpečnosť upozorňujú na vážnu hrozbu. Počas rozsiahlej vlny útokov mohlo byť nakazených viac než 14 000 internetových zariadení mimoriadne nebezpečným škodlivým softvérom.

Hlavným cieľom útokov boli domáce Wi-Fi routery, najmä niektoré modely značky ASUS.

Nebezpečný vírus KadNap

Škodlivý program s názvom KadNap v posledných mesiacoch vytvoril obrovskú sieť infikovaných routerov. Ide o takzvaný botnet – systém, v ktorom útočníci prepoja tisíce zariadení a využívajú ich na svoje aktivity bez toho, aby o tom majitelia vedeli.

Podľa bezpečnostných výskumníkov sa táto sieť používa najmä na prenos skrytého internetového dátového toku. Inými slovami – kyberzločinci môžu vykonávať svoje online aktivity cez internetové pripojenie iných ľudí.

Ako tento routerový vírus funguje

KadNap je nebezpečný najmä tým, že funguje inak než bežné hackerské siete.

Väčšina botnetov je riadená centrálnym serverom, ktorý posiela infikovaným zariadeniam príkazy. Ak sa tento server vypne, celá sieť prestane fungovať.

KadNap však používa peer-to-peer komunikáciu. To znamená, že infikované routery komunikujú priamo medzi sebou a navzájom si odovzdávajú informácie.

Tento princíp je podobný tomu, ako fungujú torrentové siete. Ak sa jedno zariadenie odpojí, ostatné časti siete pokračujú v činnosti.

Pre útočníkov je to veľká výhoda, pretože takúto sieť je veľmi ťažké identifikovať a zlikvidovať.

Na čo zneužívajú infikované routery

Podľa odborníkov je jedným z hlavných cieľov útoku vytvorenie anonymného internetového pripojenia pre kyberzločincov.

Infikovaný router môže byť zneužitý napríklad na:

• nelegálny dátový prenos

• rozosielanie spamových kampaní

• kybernetické útoky

• sťahovanie zakázaného obsahu

A to všetko bez toho, aby si majiteľ routera čokoľvek všimol.

Prefíkaný systém komunikácie

Výskumníci, ktorí sieť odhalili, zistili, že vírus využíva veľmi premyslený spôsob komunikácie.

Infikovaný router najprv pomocou tajného identifikačného kódu osloví ďalšie zariadenia v sieti. Tie mu následne poskytnú informácie o tom, kde sa nachádza ďalší uzol alebo server, ktorý poskytne ďalšie pokyny.

Router potom postupne sleduje tieto informácie, až kým nedostane konkrétne príkazy, napríklad:

• otvorenie alebo zatvorenie firewall portov

• presmerovanie šifrovaného dátového toku

• vyhľadávanie ďalších zraniteľných zariadení

Sieť objavili odborníci z Black Lotus Labs, ktorí upozorňujú, že vírus je mimoriadne odolný a jeho odstránenie môže byť veľmi náročné.

Prečo je tento útok nebezpečný

Najväčším problémom je, že mnoho routerov používa zastaralý softvér bez bezpečnostných aktualizácií.

Mnohí používatelia totiž roky neaktualizujú firmware svojho routera, čo útočníkom umožňuje využiť staré bezpečnostné chyby.

Router je pritom centrálnym prvkom domácej siete. Ak sa útočníkovi podarí zariadenie napadnúť, môže:

• sledovať internetovú komunikáciu

• manipulovať s dátovým prenosom

• získať prístup k ďalším zariadeniam v domácnosti

Vírus prežije aj reštart

Mnohí si myslia, že reštartovanie routera vírus odstráni. KadNap je však oveľa sofistikovanejší.

Malvér totiž ukladá skrytý spúšťací súbor do pamäte routera, ktorý vírus aktivuje pri každom zapnutí zariadenia.

To znamená, že obyčajný reštart problém nevyrieši.

Kde sa vírus šíri

Podľa bezpečnostných expertov sa najviac prípadov objavilo v:

• Spojených štátoch

• Rusku

• viacerých krajinách Ázie

Infekcie sa však objavili aj v Európe, preto odborníci odporúčajú každému používateľovi skontrolovať bezpečnosť svojho routera.

Ako zistiť, či je váš router napadnutý

Výskumníci zverejnili IP adresy a identifikátory súborov, podľa ktorých je možné zistiť, či je zariadenie infikované.

Ak sa potvrdí, že router bol napadnutý, odporúčajú tieto kroky:

1. Obnovenie výrobných nastavení

Factory reset routera je najspoľahlivejší spôsob odstránenia vírusu.

2. Aktualizácia firmvéru

Po resetovaní je potrebné okamžite nainštalovať najnovšiu aktualizáciu softvéru z oficiálnej stránky výrobcu.

3. Bezpečnostné nastavenia

Dôležité je tiež:

• nastaviť silné heslo

• vypnúť vzdialený prístup (remote access)

• pravidelne aktualizovať systém

Bezpečnosť domácich sietí je čoraz dôležitejšia

Odborníci upozorňujú, že útoky na routery v posledných rokoch výrazne pribúdajú.

Tieto zariadenia sú totiž neustále pripojené na internet a často majú slabú ochranu.

Prípad KadNap ukazuje, že kyberzločinci dnes neútočia len na počítače alebo telefóny, ale aj na celú infraštruktúru domácich sietí.

Preto je dôležité pravidelne aktualizovať zariadenia a venovať pozornosť bezpečnosti domácej siete.