Neue Analyse – größeres Sicherheitsrisiko

VPNFilter: Router-Malware deutlich gefährlicher als gedacht

Eine neue Analyse der VPNFilter-Malware zeigt: Die Gefahr ist deutlich größer als gedacht. Es sind sowohl mehr Geräte betroffen als auch bereits befallen.

Botnetz erkennen und Funktionsweise verstehen — Unser Ratgeber hilft, ein Botnetz zu erkennen und seine Funktionsweise zu verstehen.

Die Malware VPNFilter sorgt seit fast zwei Wochen für Ärger, der jetzt wohl noch zunehmen dürfte. Das Sicherheitsteam Talos der Firma Cisco hat VPNFilter neu analysiert und dabei wenig Beruhigendes festgestellt. Die Experten haben ein Modul in VPNFilter ausgemacht, das Angriffe auf eingehenden Online-Traffic unternimmt. Dabei hat es das Modul auf Passwörter oder andere sensible Informationen abgesehen. Um diese auszulesen, versucht das Modul, TLS-verschlüsselte https-Verbindungen in offene http-Verbindungen umzuwandeln.

Bisher nahm Talos an, dass VPNFilter Router und andere Geräte „nur“ übernimmt, um sie in ein Botnetz zu integrieren. Nun scheint die Malware es also auch auf Daten der jeweiligen Gerätebesitzer abgesehen zu haben, wie die Talos-Analyse besagt. Zu allem Überfluss kommt Talos zu dem Schluss, dass weltweit zum einen deutlich mehr Geräte betroffen sind, als zuvor angenommen. Die erweiterte Liste können Sie im Anschluss einsehen. Zum anderen soll es weltweit auch deutlich mehr befallene Geräte geben. Anstat wie zuvor 500.000 nennt Talos nun die Zahl 700.000. Ein Neustart gegen VPNFilter, wie vom FBI empfohlen, dürfte dann in vielen Fällen nicht mehr ausreichen.

Die von VPNFilter betroffenen Geräte und Nutzer sollen vorrangig in der Ukraine sein. Doch auch Nutzergeräte in Europa oder in den USA sollen sich bereits infiziert haben. Der Ursprung von VPNFilter wird in Regierungskreisen Russlands vermutet. Weitere Erkenntnisse zu den Drahtziehern ließen sich jedoch nicht gewinnen. In der folgenden Liste sehen Sie, welche Geräte von VPNFilter betroffen sind. Die neu hinzugekommenen Geräte wurden von Talos gekennzeichnet.