Din ASUS-router er i fare for denne virus, beskyt den og undgå hacking

Producenten ASUS har udgivet en sikkerhedsadvisering, fordi en malware kendt som Cyclops Blink knyttet til Rusland aktivt angriber sine routere rundt om i verden. Denne malware er knyttet til en russisk-støttet hackergruppe og er rettet mod hjemmet og små/mellemstore kontorenheder for at inficere og få fuld kontrol over dem. Hvis du er inficeret af denne nye virus, vil den stadig være til stede, selvom du nulstiller routeren til fabriksindstillingerne. Vil du vide, hvilke routere der er berørt, og hvordan du kan fjerne det?

Din ASUS-router er i fare på grund af denne virus

Hvad laver denne virus på min ASUS-router?

Denne nye malware inficerer nogle sårbare ASUS-routermodeller, den er i stand til at udnytte en sårbarhed til at komme ind i routeren og installere sig selv vedvarende. Det betyder, at hvis du nulstiller routeren, vil routeren gå tilbage til fabriksindstillingerne, men Cyclops Blink malwaren vil stadig være til stede, den bliver ikke fjernet, så det er et ret stort problem for langt de fleste brugere. Denne nye virus er modulopbygget, så den kan have flere mål uden problemer, og i de seneste dage er der blevet opdaget et nyt modul, der inficerer ASUS-routere, ifølge TrendMicro.

Vi skal huske, at TrendMicro er cybersikkerhedsfirmaet, der har ansvaret for at levere sikkerhed til ASUS-routere med ASUS AiProtection og AiProtection Pro. Denne TrendMicro-teknologi giver kunderne sikkerhed mod internettrusler, inklusive et kraftigt Intrusion Prevention System (IPS) tovejs.

Denne malware gør det muligt at læse ASUS-routerens flashhukommelse for at indsamle oplysninger om kritiske filer, eksekverbare filer, data og biblioteker. Efterfølgende modtager malwaren en kommando om at installere sig selv i denne flashhukommelse og etablere permanent persistens, da denne plads ikke slettes med den typiske fabriksnulstilling. Lige nu er spredningen af ​​denne malware udbredt, så det er meget vigtigt, at du beskytter din ASUS-router ordentligt. Det er meget sandsynligt, at denne malware snart vil inkludere et modul til at angribe andre hjemmeroutere og små og mellemstore kontorer.

Berørte ASUS-routermodeller

I ASUS sikkerhedsrådgivning har de detaljeret alle routermodeller, der kan blive påvirket af denne malware. Her er alle de berørte modeller:

  • GT-AC5300
  • GT-AC2900
  • RT-AC5300
  • RT-AC88U
  • RT-AC3100
  • RT-AC86U
  • RT-AC68U, AC68R, AC68W, AC68P
  • RT-AC66U_B1
  • RT-AC3200
  • RT-AC2900
  • RT-AC1900P, RT-AC1900P
  • RT-AC87U (EOL)
  • RT-AC66U (EOL)
  • RT-AC56U (EOL)

EOL-modeller vil ikke modtage en firmwareopdatering, så du bør udskifte routeren så hurtigt som muligt for at undgå at blive inficeret af denne malware. Det er dog muligt, at de vil gøre en undtagelse, og om et par uger vil de frigive en nød-firmware for at løse disse problemer.

Som du kan se, er de fleste af producentens Wi-Fi 5-routere påvirket af denne malware, og derfor anbefaler vi dig at være på vagt over for nye firmwareopdateringer for at afhjælpe dette problem.

Hvad kan jeg gøre for at beskytte min ASUS-router?

Hvis du ikke er blevet inficeret af denne malware, skal du gøre følgende for at forhindre det i at blive:

  • Opdater til den nyeste firmwareversion, og vær meget opmærksom på opdateringer.
  • Sørg for, at administrationsadgangskoden er stærk og ikke let at gætte.
  • Deaktiver fjernstyring af routeren, enten via internettet via HTTP/HTTPS eller via SSH.
  • Deaktiver AiCloud 2.0 på routeren.

Hvis du allerede er blevet inficeret af denne malware, skal du gøre følgende:

  • Re-flash routeren med en firmware, enten den nuværende eller en ny, manuelt. Ved at gøre dette skal den del af flashhukommelsen, hvor malwaren er, overskrives. Selvom nogle websteder angiver, at det er obligatorisk at købe en ny router på grund af vedholdenhed, er dette ikke korrekt, flashing af en ny firmware burde være nok.
  • Opdater routeren med den seneste firmwareversion
  • Tag sikkerhedsforanstaltningerne ovenfor om administrationsadgangskode, deaktiver fjernstyring af routeren og AiCloud 2.0.

Endnu en gang er det blevet bevist, at det slet ikke er sikkert at aktivere fjernstyring af en enhed, så hvis du har brug for at få adgang til din ASUS-router, skal du bruge VPN servere af OpenVPN, IPsec eller Instant Guard, fordi vi har mange muligheder at vælge imellem, og der er ikke grund til ikke at bruge disse tjenester.

Vi har talt med ASUS, og de har bekræftet, at de vil frigive en firmwareopdatering til alle berørte modeller i næste uge, hvilket forhindrer denne malware i at inficere os.