Новинка от создателей Petya? Опасный вирус стремительно захватил сотни тысяч устройств по всему миру

Американская теле­ком­му­ни­ка­ци­он­ная ком­па­ния Cisco Systems пре­ду­пре­ди­ла поль­зо­ва­те­лей об актив­ном рас­про­стра­не­нии вре­до­нос­но­го про­грамм­но­го обес­пе­че­ния VPNFilter. Подразделение кибер­без­опас­но­сти ком­па­нии Talos реши­ло опуб­ли­ко­вать неза­вер­шен­ное иссле­до­ва­ние ком­па­нии из-​за слиш­ком стре­ми­тель­но­го рас­про­стра­не­ния по все­му миру. VPNFilter зара­зил уже 500 тысяч ком­пью­те­ров, вклю­чая инфра­струк­ту­ру Украины, как мини­мум в 54 стра­нах, сооб­ща­ет Lenta.ru.

Вирус пора­жа­ет сете­вую аппа­ра­ту­ру, в част­но­сти роу­те­ры (такие как Netgear и TP-​Link) и сете­вые нако­пи­те­ли про­из­вод­ства Qnap. В докла­де гово­рит­ся, что про­грам­ма спо­соб­на пере­хва­ты­вать тра­фик, управ­лять устрой­ством и выве­сти устрой­ства из строя, пооди­ноч­ке или груп­па­ми, «потен­ци­аль­но отре­зая от интер­не­та сот­ни тысяч жертв по все­му миру».

Эксперты по инфор­ма­ци­он­ной без­опас­но­сти отме­ча­ют сход­ство VPNFilter с вре­до­но­са­ми, рас­про­стра­ня­е­мы­ми хакер­ской груп­пой Blackenergy, кото­рой при­пи­сы­ва­ет­ся автор­ство виру­сов Petya/​NotPetya. В 2017 году от них постра­да­ли круп­ные ком­па­нии, в том чис­ле рекламно-​коммуникационный хол­динг WPP Group, транс­порт­ная ком­па­нии Maersk, Mondelеz International, Merck&Co, пред­ста­ви­тель­ства Mars, Nivea и дру­гих меж­ду­на­род­ных компаний.

Коснулась про­бле­ма и Беларуси. В част­но­сти, хакер­ской ата­ке под­верг­лась лабо­ра­то­рия «Инвитро», кли­ен­ты кото­рой не мог­ли полу­чить резуль­та­ты анализов.