เมื่อเร็วๆ นี้ FBI ได้ออกประกาศบริการสาธารณะที่ค่อนข้างน่ากลัว ว่าให้ทุกคนรีบูทเราเตอร์ของตน เพื่อป้องกันมัลแวร์เราเตอร์อันตรายที่อาจเข้าครอบครองฮาร์ดแวร์ของคุณ ด้วยเหตุที่ FBI ต้องออกมาเตือนสาธารณะชน แสดงว่าความเสี่ยงนี้รุนแรง למדי จึงทำให้เราต้องกังวลว่าอะไรกำลังซ่อนอยู่ภายในเราเตอร์ของเรา มาแยกวิเคราะห์ภัยคุกคามใหม่นี้ เพื่อดูว่ามันคืออะไร ทำงานอย่างไร และเราสามารถป้องกันตัวเองได้อย่างไร
VPNFilter คืออะไร?
มัลแวร์ตัวนี้ชื่อว่า "VPNFilter" 儘管ชื่อดูเหมือนจะไร้อันตราย แต่ความจริงแล้วมันอันตรายมาก! เวกเตอร์การโจมตีหลักคือการเจาะเข้าไปในเราเตอร์ของบ้านและธุรกิจขนาดเล็ก มันยังถูกออกแบบมาให้อยู่รอดในเราเตอร์แม้หลังจากรีบูทแล้ว ทำให้เป็นมัลแวร์ที่คว่ำบาตรอย่างยิ่ง
VPNFilter แพร่กระจายโดยการโจมตีเราเตอร์ที่มีช่องโหว่และจุดอ่อนที่ทราบกันดี อุปกรณ์ในประเทศยูเครนเป็นเป้าหมายมากที่สุดเมื่อเทียบกับประเทศอื่นๆ ต้นกำเนิดของ VPNFilter ชี้ไปที่กลุ่มแฮกเกอร์ชื่อ "Sofacy" ที่พัฒนาโค้ดและเผยแพร่ไปทั่วโลก
VPNFilter ทำอะไรบ้าง?
เมื่อมัลแวร์นี้เข้าไปในเราเตอร์แล้ว มันจะทำอะไรบ้าง? VPNFilter มีความซับซ้อนและปฏิบัติภาระผ่าน 3 ขั้นตอน:
- ขั้นตอนที่ 1: มัลแวร์ติดตั้งตัวเองบนเราเตอร์ที่เปราะบาง และตั้งค่าให้อยู่รอดแม้เราเตอร์จะถูกปิดเครื่อง
- ขั้นตอนที่ 2: เมื่อขั้นตอนแรกติดตั้งสำเร็จ ขั้นตอนที่ 2 จะเริ่มต้น ซึ่งเกี่ยวข้องกับการติดตั้งความสามารถในการรันคำสั่ง รวบรวมไฟล์ และจัดการเราเตอร์ มันมีการควบคุมเราเตอร์เพียงพอที่จะทำลายไฟล์ระบบของเราเตอร์ถาวร (เรียกว่า "bricking") ตามคำสั่งได้
- ขั้นตอนที่ 3: เมื่อขั้นตอนที่ 2 ปฏิบัติเสร็จแล้ว ขั้นตอนที่ 3 จะทำงานเป็นปลั๊กอินที่ติดตั้งบนขั้นตอนที่ 2 ขั้นตอนนี้อนุญาตให้แฮกเกอร์มองเข้าไปในแพ็กเก็ตข้อมูลที่ผ่านเราเตอร์ รวมถึงให้ขั้นตอนที่ 2 สื่อสารผ่าน Tor ได้
เมื่อเราเตอร์ถูกเปิด-ปิดเครื่อง ขั้นตอนที่ 2 และ 3 จะถูกล้างออก แต่ "เมล็ดพันธุ์" ที่ตั้งค่าไว้ในขั้นตอนที่ 1 ยังคงอยู่ อย่างไรก็ตาม ส่วนที่ทำลายได้มากที่สุดของมัลแวร์ VPNFilter จะถูกรีเซ็ต ซึ่งเป็นเหตุผลที่ผู้คนถูกบอกให้รีสตาร์ทเราเตอร์ของตน
VPNFilter โจมตีเราเตอร์ทุกตัวหรือไม่?
ไม่ใช่ทุกเราเตอร์ที่จะถูกโจมตีโดย VPNFilter บริษัท Symantec ได้ระบุรายละเอียดเกี่ยวกับเราเตอร์ที่เปราะบาง
จนถึงปัจจุบัน พบว่า VPNFilter สามารถติดเชื้อเราเตอร์ระดับองค์กรและสำนักงานขนาดเล็ก/บ้านจาก Linksys, MikroTik, Netgear, และ TP-Link รวมถึงอุปกรณ์ NAS ของ QNAP ได้ ซึ่งรวมถึงรุ่นต่อไปนี้:
- Linksys E1200
- Linksys E2500
- Linksys WRVS4400N
- Mikrotik RouterOS สำหรับ Cloud Core Routers: รุ่น 1016, 1036, และ 1072
- Netgear DGN2200
- Netgear R6400
- Netgear R7000
- Netgear R8000
- Netgear WNR1000
- Netgear WNR2000
- QNAP TS251
- QNAP TS439 Pro
- อุปกรณ์ QNAP NAS รุ่นอื่นๆ ที่รันซอฟต์แวร์ QTS
- TP-Link R600VPN
หากคุณมีอุปกรณ์ใดในรายการข้างต้น โปรดตรวจสอบหน้าสนับสนุนของผู้ผลิตสำหรับอัปเดตและคำแนะนำเกี่ยวกับการกำจัด VPNFilter ส่วนใหญ่ควรมีอัปเดตเฟิร์มแวร์ที่จะป้องกันคุณจากเวกเตอร์การโจมตีของ VPNFilter ได้อย่างสมบูรณ์
VPNFilter ไม่สามารถแก้ไขได้หรือ?
โชคดีที่แม้จะดูเหมือน VPNFilter จะอยู่ในเราเตอร์ตลอดไป แต่ก็มีวิธีกำจัดมันได้ เนื่องจาก VPNFilter ออกแบบมาให้อยู่รอดเมื่อเราเตอร์ถูกปิดเครื่อง แต่ไม่สามารถรอดชีวิตจากการรีเซ็ตโรงงาน (factory reset) ได้ หากคุณรีเซ็ตเราเตอร์โหมดโรงงาน มัลแวร์จะถูกล้างออกไปอย่างมีประสิทธิภาพ
หลังจากนั้น อย่าลืมเปลี่ยนข้อมูลประจำตัวเครือข่าย และปิดการตั้งค่าการจัดการจากระยะไกลด้วย เนื่องจากรายละเอียดของคุณอาจถูก洩露ออกไปในการโจมตี และการป้องกันการเข้าถึงจากระยะไกลสามารถหยุดการโจมตีในอนาคตที่จะเข้าถึงคอมพิวเตอร์และอุปกรณ์ในบ้านของคุณได้
กำจัด VPNFilter ให้หมดซาก
แม้ VPNFilter จะเป็นมัลแวร์อันตรายที่ดึงดูดความสนใจของ FBI แต่ก็ไม่ใช่ไม่มีทางเอาชนะ! ด้วยการรีเซ็ตโรงงาน คุณสามารถล้างมัลแวร์ออกจากเราเตอร์ของคุณได้ รวมถึงหากผู้ผลิตได้ปล่อยอัปเดตออกมา คุณก็สามารถหลีกเลี่ยงการติดเชื้ออีกครั้งในอนาคตได้
VPNFilter ส่งผลกระทบต่อคุณหรือไม่? บอกเราได้ที่ด้านล่างครับ
