Symantec heeft details over nieuwe router malware gepubliceerd, waartegen je jezelf beter zo snel mogelijk kan proberen te wapenen.

Je bent extra kwetsbaar voor dit soort malware als je het standaard wachtwoord van je router niet aangepast hebt. Veel routers hebben een van te voren ingesteld wachtwoord, dat je ook op een sticker op de buitenkant daarvan vindt. Dit wachtwoord is vaak gegenereerd op basis van de router zelf, kan dan ook door kwaadwillenden achterhaald worden, waarna ze dat kunnen misbruiken.



AirPort routers

Voor zover nu bekend is de VPNFilter malware niet effectief op Apple's AirPort routers, als je het zeker voor het onzekere wilt nemen dan volg je de algemene instructies hieronder. Heb je nog geen AirPort router en wil je er wel een, bij Apple is de voorraad inmiddels op. Dus het tweedehands circuit lijkt daarvoor de beste optie.

VPNFilter verwijderen

Heb je deze malware als op je router staan en wil je het verwijderen, of wil je er zeker van zijn van VPNFilter niet op jouw router hebt staan, dan is het beste om je router helemaal naar fabrieksinstellingen terug te zetten. Dat doe je in de meeste gevallen door een kleine reset-knop een tijdje ingedrukt te houden, kijk in de handleiding van jouw router om te zien hoe het in jouw geval werkt.

Daarna zal het wachtwoord ook weer het standaard wachtwoord zijn, ook dan dus weer aanpassen naar een eigen wachtwoord. De routers waarvan in ieder geval bekend is dat die kwetsbaar zijn voor deze malware vind je hieronder. QNAP heeft inmiddels een aparte pagina hierover gepubliceerd, daar vind je onder andere een nieuwe versie van hun QTS software.

• Linksys E1200
• Linksys E2500
• Linksys WRVS4400N
• Mikrotik RouterOS for Cloud Core Routers: Versies 1016, 1036 en 1072
• Netgear DGN2200
• Netgear R6400
• Netgear R7000
• Netgear R8000
• Netgear WNR1000
• Netgear WNR2000
• QNAP TS251
• QNAP TS439 Pro
• Andere QNAP NAS devices met QTS software
• TP-Link R600VPN

Het nieuws op MacFreak wordt gesponsord door Upgreatest (ssd upgrades op locatie)