VPNFilter 恶意软件感染 50 万路由器

本文为事件概要整理。

2018 年 5 月 23 日,Cisco Talos 联合 FBI、NCSC、CCC 等多国 CERT 发布联合公告,披露 VPNFilter 恶意软件感染全球 54 国 50 万台路由器(主要品牌为 Linksys、MikroTik、Netgear、TP-Link、QNAP)。归因于俄罗斯 APT28 (Fancy Bear) 组织。

攻击能力

• 远程销毁设备固件(Bricking)
• 注入流量进行中间人攻击
• 监听 Modbus / SCADA 工业协议

国内回响

• CNCERT/CC 发布专项通报与处置方案
• 奇安信、360、安恒等发布本地检测工具
• 推动家用路由器安全国家标准制定

参考资料

1. CNCERT/CC VPNFilter 专项处置指南
2. 奇安信威胁情报中心分析
3. 360 威胁情报中心