FBI ostrzega przed routerami Linksys. Hakerzy przejmują domowe sieci

Amerykańskie Federalne Biuro Śledcze opublikowało ostrzeżenie skierowane do użytkowników starszych routerów Wi-Fi. Według agencji urządzenia wyprodukowane pod koniec lat 2000 i na początku 2010 roku stają się łatwym celem cyberprzestępców. Problem dotyczy sprzętu wycofanego z oficjalnego wsparcia technicznego, który nie otrzymuje już aktualizacji oprogramowania ani poprawek bezpieczeństwa.

Osoby, które w ciągu ostatniej dekady wymieniły router na nowszy model, mogą spać spokojniej. Ostrzeżenie obejmuje głównie konstrukcje sprzed kilkunastu lat. W praktyce chodzi o urządzenia, które wciąż działają w domowych sieciach, choć ich producenci zakończyli cykl wsparcia.

Router bez aktualizacji to otwarte drzwi dla atakujących

Gdy producent przestaje publikować poprawki bezpieczeństwa, znane luki pozostają niezałatane. Cyberprzestępcy wykorzystują publicznie dostępne informacje o podatnościach i automatyzują ataki. Router, który nie otrzymuje aktualizacji, może zostać przejęty bez wiedzy właściciela.

W dobie pracy zdalnej, inteligentnych urządzeń domowych i rosnącej liczby podłączonych sprzętów, router pełni rolę centralnego punktu infrastruktury cyfrowej w domu. Zaniedbanie jego bezpieczeństwa może mieć konsekwencje dla wszystkich urządzeń w sieci.

FBI informuje, że atakujący instalują na takich urządzeniach złośliwe oprogramowanie, uzyskują uprawnienia administratora i włączają sprzęt do botnetów. Botnet to sieć przejętych maszyn wykorzystywana do skoordynowanych działań, w tym ataków DDoS oraz sprzedaży dostępu jako anonimowe serwery pośredniczące.

Na celowniku konkretne modele Linksys

W komunikacie wskazano kilkanaście modeli uznanych za szczególnie podatne. Wszystkie pochodzą od marki Linksys. Na liście znalazły się między innymi E1200, E2500 i E4200 z 2011 roku, a także WRT320N z 2009 roku oraz M10 z 2010 roku. To konstrukcje, które przez lata były popularne w domach i małych biurach.

Wiele z tych modeli oferowało funkcję zdalnego zarządzania przez internet. Rozwiązanie to miało ułatwiać konfigurację, lecz dziś stanowi słaby punkt. Atakujący skanują sieć w poszukiwaniu aktywnych, niewspieranych urządzeń i próbują wykorzystać znane podatności.

Jak przebiega przejęcie routera

Scenariusz ataku jest powtarzalny. Przestępcy identyfikują podatny model, a następnie przesyłają do niego złośliwe oprogramowanie. Po instalacji router łączy się z serwerem dowodzenia i kontroli, regularnie potwierdzając gotowość do wykonywania poleceń. Zainfekowane urządzenie może otwierać dodatkowe porty sieciowe i działać jako serwer proxy.

Tego typu aktywność pozostaje poza zasięgiem tradycyjnych programów antywirusowych. Oprogramowanie ochronne instalowane na komputerach nie monitoruje systemu operacyjnego routera. Właściciel sprzętu może przez długi czas nie zauważyć żadnych niepokojących objawów.

Wymiana sprzętu zamiast ryzyka

FBI rekomenduje wymianę routerów, które nie są już objęte wsparciem producenta. Dotyczy to nie tylko wskazanych modeli, lecz każdego urządzenia pozbawionego aktualizacji bezpieczeństwa. Nowoczesne routery oferują regularne poprawki, nowsze standardy szyfrowania oraz lepszą kontrolę dostępu.