Actorul ViciousTrap a compromis peste 5.500 de dispozitive edge (routere, VPN-uri etc.) de la peste 50 de mărci, transformându-le în honeypot-uri globale pentru a spiona atacuri. Această tactică avansată marchează o evoluție periculoasă a amenințărilor cibernetice.

Atacatorii au exploatat vulnerabilități, în special la routerele Cisco SOHO. Rețeaua de dispozitive compromise acoperă 84 de țări, cu o concentrare în Macao. Această rețea de honeypot-uri nu pare să aibă ca scop atacurile cibernetice tradiționale, ci mai degrabă colectarea de informații. Prin interceptarea traficului, ViciousTrap ar putea obține acces la exploit-uri zero-day sau ar putea monitoriza activitățile altor actori de amenințări, transformând dispozitivele compromise în platforme de supraveghere.

Mecanismul de infecție este complex, implicând exploatarea vulnerabilităților pentru a descărca și executa scripturi care configurează dispozitivele ca proxy-uri transparente, redirecționând traficul către serverele controlate de atacatori fără a afecta funcționarea normală a dispozitivelor.

Măsuri Proactive pentru Securizarea Dispozitivelor Edge

1. Actualizează Firmware-ul Regulamentar:

• Mergi pe site-ul producătorului: Identifică marca și modelul exact al routerului, VPN-ului sau al oricărui alt dispozitiv edge pe care îl ai. Accesează site-ul oficial al producătorului (de exemplu, ASUS.com, TP-Link.com, etc.).
• Caută secțiunea de suport sau descărcări: Navighează pe site până găsești o secțiune dedicată suportului tehnic, descărcărilor sau firmware-ului pentru produsul tău specific.
• Descarcă cea mai recentă versiune de firmware: Verifică lista de firmware disponibilă și descarcă cea mai recentă versiune. Asigură-te că este pentru modelul tău exact.
• Accesează interfața de administrare a dispozitivului: Deschide un browser web (Chrome, Firefox, Edge etc.) și introdu adresa IP a dispozitivului tău în bara de adrese. Aceasta este de obicei 192.168.1.1 sau 192.168.0.1, dar poate varia. Apasă Enter.
• Autentifică-te: Introdu numele de utilizator și parola de administrator. Dacă nu le-ai schimbat, caută valorile implicite în manualul dispozitivului sau pe site-ul producătorului.
• Caută secțiunea de actualizare a firmware-ului: În interfața de administrare, caută o secțiune numită "Firmware Upgrade", "System Update" sau ceva similar.
• Încarcă fișierul de firmware: Apasă pe butonul "Browse" sau "Choose File" și selectează fișierul de firmware pe care l-ai descărcat.
• Începe actualizarea: Apasă pe butonul "Update" sau "Apply". Așteaptă ca procesul să se finalizeze. Nu întrerupe alimentarea dispozitivului în timpul actualizării!
• Repornește dispozitivul: După finalizare, dispozitivul se va reporni automat. Dacă nu, repornește-l manual.

2. Schimbă Credențialele Default:

• Accesează interfața de administrare: Urmează pașii de la punctul anterior pentru a accesa pagina de configurare a dispozitivului tău.
• Caută secțiunea de administrare sau sistem: Navighează în meniul de configurare până găsești o secțiune numită "Administration", "System Tools", "System Settings" sau similar.
• Caută opțiunile pentru parolă și utilizator: În această secțiune, ar trebui să găsești opțiuni pentru a schimba parola de administrator și, eventual, numele de utilizator.
• Introdu parola veche (dacă este cerută): Dacă ți se cere, introdu parola implicită actuală.
• Introdu o parolă nouă, puternică: Alege o parolă lungă, care include litere mari și mici, cifre și simboluri. Evită informații personale ușor de ghicit.
• Confirmă parola nouă: Reintrodu parola pentru a te asigura că ai scris-o corect.
• Salvează modificările: Apasă pe butonul "Apply", "Save" sau similar.
• Schimbă și numele de utilizator (opțional): Dacă opțiunea este disponibilă, schimbă și numele de utilizator implicit cu unul mai puțin obișnuit.

3. Dezactivează Funcțiile Neutilizate:

• Accesează interfața de administrare: Urmează pașii de la punctul 1.
• Explorează meniurile de configurare: Caută secțiuni precum "Wireless", "WAN", "LAN", "Security", "Advanced Settings" etc.
• Identifică funcțiile pe care nu le folosești: Caută opțiuni precum "UPnP", "Remote Management" (dacă nu ai nevoie să accesezi routerul de la distanță), "Guest Network" (dacă nu o folosești), "Port Forwarding" (dacă nu ai servere sau aplicații care necesită acest lucru), etc.
• Dezactivează funcțiile identificate: Pentru fiecare funcție neutilizată, caută un buton sau o opțiune de dezactivare (poate fi un comutator "On/Off", o casetă de selectare de deselectat sau o opțiune de selectat "Disable").
• Salvează modificările: Apasă pe butonul "Apply", "Save" sau similar.

4. Implementează o Rețea Guest:

• Accesează interfața de administrare: Urmează pașii de la punctul 1.
• Caută secțiunea "Guest Network" sau "Rețea pentru oaspeți": Aceasta se găsește de obicei în setările wireless.
• Activează rețeaua pentru oaspeți: Bifează o casetă sau comută un buton pe "Enable" sau "On".
• Configurează numele rețelei (SSID): Alege un nume diferit pentru rețeaua de oaspeți, care să te ajute să o distingi de rețeaua ta principală (de exemplu, "NumeleTău_Guest").
• Setează o parolă pentru rețeaua guest: Alege o parolă separată pentru accesul oaspeților.
• Aplică restricții (opțional): Unele routere permit să restricționezi accesul rețelei guest la rețeaua ta principală sau la anumite resurse. Configurează aceste opțiuni dacă este necesar.
• Salvează modificările: Apasă pe butonul "Apply", "Save" sau similar.

5. Utilizează Parole Puternice:

• Creează parole lungi: Ideal, parolele ar trebui să aibă cel puțin 12-16 caractere.
• Include o combinație de caractere: Folosește litere mari (A-Z), litere mici (a-z), cifre (0-9) și simboluri (!@#$%^&* etc.).
• Evită informații personale: Nu folosi nume, date de naștere, adrese sau alte informații ușor de ghicit.
• Nu folosi cuvinte din dicționar: Atacatorii folosesc adesea liste de cuvinte comune pentru a sparge parolele.
• Folosește parole diferite pentru conturi diferite: Dacă un cont este compromis, celelalte rămân în siguranță.
• Consideră utilizarea unui manager de parole: Aceste aplicații te ajută să generezi și să stochezi parole complexe în siguranță.

6. Activează Firewall-ul:

• Accesează interfața de administrare: Urmează pașii de la punctul 1.
• Caută secțiunea "Firewall" sau "Securitate": Aceasta se găsește de obicei în meniul principal sau în setările avansate.
• Verifică starea firewall-ului: Asigură-te că firewall-ul este activat (poate fi indicat printr-un buton "Enable" sau o bifă).
• Configurează setările (avansat): Dacă ai cunoștințe tehnice, poți explora setările avansate ale firewall-ului pentru a defini reguli specifice de trafic. Pentru majoritatea utilizatorilor casnici, setările implicite ar trebui să fie suficiente.
• Salvează modificările: Apasă pe butonul "Apply", "Save" sau similar.

7. Monitorizează Log-urile Sistemului:

• Accesează interfața de administrare: Urmează pașii de la punctul 1.
• Caută secțiunea "System Log" sau "Jurnal de Sistem": Aceasta se găsește de obicei în secțiunea de administrare sau de diagnosticare.
• Examinează log-urile: Verifică intrările din jurnal pentru activități neobișnuite, cum ar fi încercări de conectare nereușite, accesări neautorizate sau modificări neașteptate ale setărilor. Fii atent la adrese IP necunoscute.
• Configurează notificări (opțional): Unele dispozitive permit trimiterea de notificări prin e-mail în cazul unor evenimente de securitate.

8. Securizează Accesul de la Distanță cu VPN și MFA:

• Configurează un server VPN pe router (dacă este suportat): Unele routere mai avansate au funcționalitate de server VPN integrată. Activează-o și configurează utilizatorii și setările de securitate.
• Utilizează un serviciu VPN (alternativă): Dacă routerul tău nu are server VPN, poți utiliza un serviciu VPN comercial și conecta dispozitivele tale la acesta atunci când ești în afara rețelei tale.
• Activează Autentificarea Multi-Factor (MFA) pentru accesul la dispozitiv (dacă este disponibil): Dacă routerul sau alte dispozitive edge suportă MFA (de exemplu, un cod trimis pe telefon pe lângă parolă), activează această funcție pentru un nivel suplimentar de securitate.

9. Fii Vigilent la Activități Neobișnuite:

• Observă performanța dispozitivelor: Dacă internetul devine brusc lent sau dispozitivele se comportă ciudat, ar putea fi un semn de compromitere.
• Verifică lista de dispozitive conectate: În interfața de administrare a routerului, verifică lista de dispozitive conectate la rețea. Dacă vezi dispozitive necunoscute, deconectează-le și investighează.
• Fii atent la pop-up-uri sau redirecționări neașteptate: Acestea pot fi semne de malware pe un dispozitiv din rețea.

10. Evaluează Soluții de Securitate Perimetrală:

• Firewall hardware dedicat: Pentru rețele mai mari sau pentru un nivel de securitate sporit, poți lua în considerare un firewall hardware dedicat, separat de routerul tău.
• Sisteme de detecție/prevenire a intruziunilor (IDS/IPS): Aceste sisteme monitorizează traficul de rețea pentru activități suspecte și pot bloca automat amenințările.

Urmând acești pași detaliați, vei putea îmbunătăți semnificativ securitatea dispozitivelor tale edge și a rețelei tale.

Pentru mai multe informații legate de securitatea cibernetică, vă invităm să vizitați sigurantapenet.ro.

Sursa