為了切斷全球至少50萬個路由器(internet router)被植入與俄羅斯有關的惡意軟體,聯邦調查局(FBI)緊急呼籲美國所有網路用戶重啟路由器,即關掉電源然後再重新啟動。
駭客駭進報紙囉~
數家美國主要報紙去年12月29日遭到網路攻擊,包括洛杉磯時報、芝加哥論壇報、巴爾的摩太陽報及論壇出版公司旗下其他各報的印刷與出報業務因此遭到延遲。
英國廣播公司BBC報導,12月28日首次偵測到攻擊同一家印刷廠的惡意軟體,造成共用該印刷平台的報社延遲出報,包括華爾街日報與紐約時報美西版。根據洛杉磯時報報導,這起網路攻擊據信來自美國以外,消息指出「認為攻擊目的是破壞基礎設施,更具體地說是針對伺服器,而非竊取資訊。」
因此,美國國土安全部也發出聲明說,「我們注意到影響多個新聞機構的潛在網路事件」,正與政府其他部門和產業夥伴合作調查。
駭客事件~
在去年5月份,Sofacy集團就植入名為「VPN Filter」的惡意軟體,駭進全球至少54個國家的50萬多個路由器,已在Linksys、MikroTik、Netgear和TP-Link公司的路由器中都有發現。當時美國司法部為切斷Sofacy公司的網路聯繫,司法部要求對域名為toknowall.com的網址實行監控;監控 toknowall.com可確定哪些路由器被感染,以及切斷駭客試圖竊取敏感資料和網路攻擊。
重啟~就是現在
所以,FBI對小型辦公室和家庭辦公室的路由器提出若干建議,其中最簡單的方式是重啟,可暫時阻斷路由器中的惡意軟體。此外用戶還可升級路由器的韌體(firmware)和重新設定密碼,如果路由器是遠程控制建議取消。