Cisco: опасный вирус атакует сотни тысяч устройств по всему миру

Хакеры, опираясь на государственную поддержку, внедрили вредоносную программу под названием VPNFilter в как минимум 500 тыс. роутеров и других устройств в 54 странах мира. Наиболее стремительно вирус распространяется на Украине. Об этом сообщила вчера компания Cisco.

"Масштаб и мощь этой операции вызывает тревогу. По нашим с партнерами оценкам, заражены как минимум 500 тыс. девайсов в по меньшей мере 54 странах. Этот список может быть неполным", - отмечается в сообщении Cisco Talos. Речь идет о роутерах и носителях сетевого оборудования Linksys, MikroTik, NETGEAR и TP-Link, предназначенных для дома и офиса. Вирус, по мнению фирмы, опасен прежде всего тем, что "позволяет похищать учетные данные сайтов и вести мониторинг протоколов Modbus SCADA".

Cisco Talos предупредила, что пока не разработала способы нейтрализации VPNFilter, который "активно поражает хост-компьютеры на Украине вызывающим тревогу темпом". Компания признает, что пока не до конца изучила вирус, "потенциально способный блокировать доступ в интернет для сотен тысяч" пользователей во всем мире.

По мнению специалистов, код вируса во многом совпадает с Blackenergy, который в том числе использовался во время атаки вируса Petya. В июле прошлого года Служба безопасности Украины заявила, что установила причастность спецслужб России к атаке Petya, от которого пострадали ряд украинских компаний и банков. Кибератака была выявлена 27 июня того же года.

Российские власти неоднократно заявляли о непричастности к масштабным кибератакам, которые происходили в последние годы. В июле 2017 года пресс-секретарь президента РФ Дмитрий Песков назвал абсурдными обвинения в адрес России о ее причастности к организации кибератак на украинские ресурсы.