23 травня СБУ попередила про можливу масштабну кібератаку на державні структури і приватні компанії (в тому числі об'єкти критичної інфраструктури) напередодні фіналу Ліги Чемпіонів. Шкідливе ПО, що загрожує мережевим пристроям, отримало умовну назву VPNFilter. Правоохоронці звернули увагу на те, що подібні атаки фіксувалися по всьому світу починаючи з 2016 року, проте, на цей раз географічна націленість атаки спрямована саме на український сегмент інтернету.
Правоохоронці встановили, що VPNFilter дозволяє зловмисникам перехоплювати весь трафік, що проходить через уражений пристрій (включаючи дані авторизації і персональні дані платіжних систем), збирати і вивантажувати інформацію, дистанційно керувати інфікованим пристроєм і навіть виводити його з ладу. Особливу небезпеку VPNFilter несе для автоматизованих систем управління технологічними процесами (SCADA), оскільки зловмисники отримують можливість вибрати такі об'єкти першочерговими цілями.
Щоб уникнути втрати даних і не допустити ураження мережевих пристроїв шкідливим ПЗ, СБУ настійно рекомендує негайно вжити таких заходів:
- користувачам і власникам домашніх роутерів, бездротових маршрутизаторів малих офісів і мережевих файлових сховищ необхідно невідкладно здійснити їх перезавантаження з метою видалення потенційно небезпечних шкідливих програмних модулів з пам'яті пристроїв;
- в разі, коли мережеві маршрутизатори клієнтів контролюються провайдерами інтернет-послуг, здійснити їх віддалені перезавантаження;
- якщо є підстави вважати будь-який пристрій в локальній мережі ураженим зазначеним шкідливим ПЗ, необхідно невідкладно оновити його програмну прошивку до останньої актуальної версії;
- в разі, коли в операційній системі мережевого пристрою є функція доступу до каталогу файлів, необхідно перевірити наявність файлів в директорії і видалити їх зміст.
