हाल ही में FBI की ओर से एक चिंताजनक सार्वजनिक सेवा घोषणा आई है कि हर किसी को अपने राउटर को रीबूट करना चाहिए। वे ऐसा करने की सलाह देते हैं ताकि राउटर मैलवेयर का एक खतरनाक टुकड़ा आपके हार्डवेयर पर कब्जा न कर सके। चूंकि यह मामला FBI की सार्वजनिक घोषणा जितना बड़ा है, यह सोचना परेशान करने वाला है कि आपके राउटर में क्या छिपा हो सकता है। तो यह क्या है, और आप क्या कर सकते हैं? आइए इस नए खतरे को तोड़कर देखें कि यह क्या है, यह कैसे काम करता है, और आप इससे खुद को कैसे बचा सकते हैं।
यह क्या है?
सवालिया मैलवेयर को "VPNFilter" कहा जाता है। इसके मासूम नाम के बावजूद, यह कुछ भी है लेकिन मासूम! इसका मुख्य हमला वेक्टर घरों और छोटे व्यवसायों के राउटर्स में घुसपैठ करना है। यह रीबूट के बाद भी राउटर में बने रहने के लिए डिज़ाइन किया गया है, जो इसे मैलवेयर का एक विशेष रूप से जिद्दी उदाहरण बनाता है।
VPNFilter ज्ञात खामियों और कमजोरियों वाले राउटर्स को निशाना बनाकर फैलता है, और यूक्रेन स्थित उपकरण सभी देशों में सबसे अधिक लक्षित हैं। VPNFilter की उत्पत्ति "सोफेसी" नामक एक समूह की ओर इशारा करती है जिसने कोड विकसित किया और इसे दुनिया भर में फैलाया।
यह क्या करता है?
तो एक बार जब यह नया मैलवेयर राउटर में घुस जाता है, तो यह क्या करता है? VPNFilter काफी उन्नत है और अपने पेलोड को तीन चरणों में तैनात करता है:
- पहला चरण वह है जहां मैलवेयर एक कमजोर राउटर पर खुद को इंस्टॉल करता है और राउटर के बंद होने के बाद भी बने रहने के लिए खुद को सेट करता है।
- एक बार पहला चरण ठीक से इंस्टॉल हो जाने पर, दूसरा चरण शुरू होता है। इसमें VPNFilter को कमांड निष्पादित करने, फाइलें एकत्र करने और राउटर को प्रबंधित करने की क्षमता इंस्टॉल करना शामिल है। इसका राउटर पर इतना नियंत्रण होता है कि यह कमांड पर राउटर की सिस्टम फाइलों को स्थायी रूप से नुकसान पहुंचा सकता है (जिसे "ब्रिकिंग" के रूप में जाना जाता है)।
- एक बार चरण 2 ठीक से तैनात हो जाने पर, चरण 3 चरण 2 के ऊपर एक प्लगइन इंस्टॉलेशन के रूप में कार्य करता है। चरण 3 हैकर्स को राउटर से गुजरने वाले पैकेट्स के अंदर झांकने की अनुमति देता है, जहां डेटा ट्रांसफर हो रहा होता है। यह चरण 2 को Tor पर संचार करने की क्षमता भी देता है।
जब राउटर को चालू और बंद किया जाता है, तो चरण 2 और 3 मिट जाते हैं, लेकिन चरण 1 के दौरान सेट किया गया "बीज" बना रहता है। बहरहाल, VPNFilter मैलवेयर का सबसे हानिकारक हिस्सा रीसेट हो जाता है, यही कारण है कि लोगों को अपने राउटर्स को रीस्टार्ट करने के लिए कहा गया है।
क्या यह सभी राउटर्स को प्रभावित करता है?
हर राउटर VPNFilter की चपेट में नहीं आ सकता। सिमेंटेक ने विस्तार से बताया है कि कौन से राउटर कमजोर हैं।
अब तक, VPNFilter लिंक्सिस, माइक्रोटिक, नेटगियर, और TP-Link के एंटरप्राइज़ और छोटे कार्यालय/घरेलू कार्यालय राउटर्स, साथ ही QNAP नेटवर्क-अटैच्ड स्टोरेज (NAS) उपकरणों को संक्रमित करने में सक्षम है। इनमें शामिल हैं:
- Linksys E1200
- Linksys E2500
- Linksys WRVS4400N
- माइक्रोटिक राउटरओएस फॉर क्लाउड कोर राउटर्स: संस्करण 1016, 1036, और 1072
- Netgear DGN2200
- Netgear R6400
- Netgear R7000
- Netgear R8000
- Netgear WNR1000
- Netgear WNR2000
- QNAP TS251
- QNAP TS439 Pro
- QTS सॉफ्टवेयर चलाने वाले अन्य QNAP NAS डिवाइस
- TP-Link R600VPN
यदि आपके पास उपरोक्त में से कोई भी उपकरण है, तो VPNFilter को हराने के बारे में अपडेट और सलाह के लिए अपने निर्माता के सपोर्ट पेज की जांच करें। अधिकांश में एक फर्मवेयर अपडेट होना चाहिए जो आपको VPNFilter के हमले वैक्टर से पूरी तरह से बचाए।
क्या यह अनफिक्सेबल है?
सौभाग्य से, इस तथ्य के बावजूद कि ऐसा लगता है जैसे VPNFilter हमेशा के लिए राउटर्स में रहेगा, इससे छुटकारा पाने के तरीके हैं। जबकि VPNFilter यह सुनिश्चित करता है कि यह राउटर के पावर डाउन होने के बाद भी बना रहे, यह फैक्ट्री रीसेट से नहीं बच सकता। यदि आप अपने राउटर को फैक्ट्री रीसेट के माध्यम से डालते हैं, तो मैलवेयर वाइप में फंस जाएगा और प्रभावी रूप से आपके राउटर से साफ हो जाएगा।
एक बार हो जाने के बाद, अपने नेटवर्क क्रेडेंशियल्स को बदलना सुनिश्चित करें और रिमोट मैनेजमेंट सेटिंग्स को भी अक्षम करें। आपके विवरण हमले में लीक हो सकते हैं, और रिमोट एक्सेस को रोकने से भविष्य के हमले को आपके घरेलू PC और उपकरणों तक पहुंचने से रोका जा सकता है।
VPNFilter को वाष्पित करना
हालांकि VPNFilter एक खतरनाक किट है जिसने FBI की रुचि को बढ़ाया है, यह अजेय नहीं है! फैक्ट्री रीसेट करके, आप अपने राउटर को किसी भी मैलवेयर से साफ कर सकते हैं। साथ ही, यदि आपके निर्माता ने कोई अपडेट जारी किया है, तो आप बाद में फिर से संक्रमित होने से बच सकते हैं।
क्या VPNFilter आपको किसी भी तरह से प्रभावित करता है? नीचे बताएं।
