بسم الله الرحمن الرحيم
السلام عليكم ورحمة الله وبركاته
VPNFilter هو فيروس حديث أصاب زيادة عن 1/2 مليون جهاز توجيه وأجهزة تخزين في عشرات البلدان . والذي صممه من المرجح مجموعة من المخترقون الإلكترونيون برعاية روسية. وتم اكتشافه في 23 أيار من قبل مؤسسة سيسكو تالوس إنتيليجنس ، وهي مؤسسة تابعة لشركة سيسكو سيستمز الأمريكية ، والتي تتخصص في أمن الشبكات.

تم تصميمه بقدرات متنوعة لجمع البيانات ، والتدخل في اتصالات الإنترنت ، إضافة إلى تصرف عمليات إنقضاض سيبرانية مدمرة.وقد أصابت تلك البرمجية الخبيثة بشكل فعلي زيادة عن 500000 جهاز في 54 جمهورية على أقل ما فيها ، أغلبها أجهزة توجيه ضئيلة وأجهزة تخزين متصلة بالإنترنت من Linksys و MikroTik و NETGEAR و TP-Link. بعض أجهزة التخزين المتصلة بالشبكة (NAS) المعروفة بأنها مستهدفة أيضا.

VPNFilter هو فيروس يستهدف مجموعة واسعة من أجهزة التوجيه وأجهزة التخزين المتصلة بالشبكة (NAS). يمكن لـ VPNFilter جمع معلومات سرية والتلاعب بحركة مرور الشبكة أثناء مرورها عبر جهاز توجيه مصاب ، بالإضافة إلى جعل جهاز التوجيه غير قابل للاستخدام. يمكن للبرامج الضارة أيضًا أن تنجو من إعادة تشغيل جهاز التوجيه.


تقدم Symantec هذه الأداة المجانية عبر الإنترنت التي تقوم بإجراء فحص سريع لتحديد ما إذا كان جهاز التوجيه الخاص بك قد يتأثر بواسطة VPNFilter.

تتحقق الأداة عبر الإنترنت مما إذا كان جهازك قد تم اختراقه بواسطة مكون معين يستخدمه VPNFilter ، والمعروف باسم المكون الإضافي ssler. إذا اكتشفت هذه الأداة أن جهاز التوجيه غير مصاب بمكون ssler الإضافي ، فقد لا يزال جهاز التوجيه الخاص بك يتعرض للتهديد بسبب تهديدات أخرى أو مكونات VPNFilter. يؤثر VPNFilter على نطاق واسع من أجهزة التوجيه وتتوفر قائمة من أجهزة التوجيه الضعيفة في مدونتنا على هذه البرامج الضارة.

انقر هنا للإشارة إلى أنك قد قرأت بنود شروط استخدام فحص VPNFilter وتوافق عليها.


ماذا تفعل إذا كنت مصابًا
إذا كنت قلقًا من إصابة جهاز التوجيه لديك بواسطة VPNFilter ، فنحن نوصي بإجراء الخطوات التالية بالترتيب. يرجى الرجوع إلى الوثائق الخاصة بجهازك للحصول على تفاصيل محددة حول كيفية تنفيذ هذه الخطوات:

    قم بإجراء إعادة ضبط صلبة لجهاز التوجيه الخاص بك لاستعادة إعدادات المصنع الخاصة به. الرجاء حفظ تكوين الموجه أولاً ، حيث ستحتاج إلى إعادة تكوين الموجه بعد هذه الخطوة.
    قم بإيقاف تشغيل الجهاز وإعادة تشغيله. تجدر الإشارة إلى أن إعادة تشغيل جهاز التوجيه دون إجراء إعادة ضبط المصنع لأول مرة قد لا يؤدي إلى إزالة VPNFilter.
    غيّر كلمة مرور المسؤول الافتراضية للموجه إلى كلمة مرور أكثر أمانًا. إن أمكن ، افصل الموجه عن الإنترنت العام أثناء تنفيذ هذه الخطوة.
    تطبيق أحدث التصحيحات والتحديثات لجهاز التوجيه الخاص بك.



ولكن كيف تعرف اذا كان جهاز الروتر لديك جريح بذلك الفيروس ؟

من اجل هذا قدمت مؤسسة Symantec تلك الوسيلة المجانية عبر الإنترنت التي تقوم بفعل تحليل سريع لتحديد ما لو كان جهاز التوجيه المخصص بك قد تأثر عن طريق ذلك الفيروس.

ما عليك الا القبول على محددات وقواعد الخدمة والنقر على "Run VPNFilter Check".ظهور جملة Not infected تعني سلامة الراوتر من الفايروس.

تتحقق تلك الوسيلة الأمر الذي لو كان جهازك قد تم اختراقه عن طريق مكون محدد يستخدمه VPNFilter ، والمعلوم باسم ssler plugin. إذا اكتشفت تلك الوسيلة أن جهاز التوجيه غير جريح بمكون ssler الإضافي ، فقد ما زال جهاز التوجيه المخصص بك معرضا للتهديد نتيجة لـ تهديدات أخرى أو عناصر VPNFilter . وفي تلك الوضعية سيتوجب عليك تجديد الروتر او شراء واحد حديث إذا كنت تستخدم جهاز قديم لا تتوفر له التطويرات 
رابط الخدمه

مشاركة

التعليقات : 0

إرسال تعليق