Russere infiserer rutere

Etterretningstjeneste advarer mot bestemte rutere som kan være infisert av russiske hackere.

Rutere infisert av russere

Dansk etterretning har nettopp gått ut med en advarsel: Finner du ruteren din på denne listen, kan den være overtatt av russiske hackere.

13. juni 2018 av Henning Dadkhah Rasmussen

Ifølge det danske "Center for Cybersikkerhed" bør du være mer en normalt oppmerksom hvis du finner ruteren din på listen under.

Det viser seg nemlig at enkelte rutermodeller er spesielt sårbare ovenfor det russiske viruset VPNFilter som allerede har infisert rutere over hele verden.

Ruterne på listen er modeller som er solgt i vanlige, norske elektronikkjeder

Hvis ruteren er infisert, kan hackeren avlytte nettverkstrafikken, avbryte ruteren og angripe enheter som er koblet på nettverket. 

Eier du en av de sårbare ruterne og synes at nettverket har vært ustabilt i det siste, er det altså grunn til å være på vakt.

> Les mer om sikkerhet her

Gjør dette hvis ruteren din er på listen

"Center for Cybersikkerhed" anbefaler at du reagerer raskt hvis du finner ruteren din på listen. 

Er det en ruter du har fått av nettleverandøren din, bør du kontakte dem og høre hvordan du skal forholde deg.

Har du kjøpt ruteren selv, bør du nullstille den. Det gjør du ved å trykke enden av en binders eller noe annet spisst inn i hullet på baksiden der det står Reset.

Når ruteren starter opp igjen, skal du i oppdatere programvaren til siste versjon. Forhåpentligvis er sikkerhetshullet tettet av produsenten.

Lag et nytt passord som det ikke er mulig å gjette seg til, for ruteren. Vi anbefaler en kombinasjon av store og små bokstaver, tall og spesialtegn, for eksempel @, og minst tolv tegn.

Til slutt bør du sørge for å deaktivere alle funksjoner for fjernstyring av ruteren, for eksempel SSH, FTP, VPN eller lignende. 

Hvis du bruker nettleseren Google Chrome, kan den hjelpe deg med å lage et sikkert og unikt passord. Les mer her.

Les mer om den russiske skadevaren her.

Disse ruterne er i faresonen

  • ASUS: RT-AC66U, RT-N10, RT-N10E, RT-N10U, RT-N56U, RT-N66U

  • D-Link: DES-1210-08P, DIR-300, DIR-300A, DSR-250N, DSR-500N, DSR-1000, DSR-1000N

  • Huawei: HG8245

  • Linksys: E1200, E2500, E3000, E3200, E4200, RV082, WRVS4400N

  • MikroTik: CCR1009, CCR1016, CCR1036, CCR1072, CRS109, CRS112, CRS125, RB411, RB450, RB750, RB911, RB921, RB941, RB951, RB952, RB960, RB962, RB1100, RB1200, RB2011, RB3011, RB Groove, RB Omnitik, STX5

  • Netgear: DG834, DGN1000, DGN2200, DGN3500, FVS318N, MBRN3000, R6400, R7000, R8000, WNR1000, WNR2000, WNR2200, WNR4000, WNDR3700, WNDR4000, WNDR4300, WNDR4300-TN, UTM50

  • QNAP: TS251, TS439 Pro og andre QNAP NAS-enheter som bruker QTS-programmer

  • TP-Link: R600VPN, TL-WR741ND, TL-WR841N

  • Ubiquiti: NSM2, PBE M5

  • Upvel: Spesifikke modeller er ikke angitt

  • ZTE: ZXHN H108N

Redaksjonen anbefaler: 

Få en komplett sikkerhetspakke til pc-en, slik at du er godt sikret mot datasvindel. 

Programmene ligger i Fordelssonen og har detaljerte trinn-for-trinn-veiledninger på norsk som gjør at det er lett å installere dem på pc-en.

Her finner du også et smart program som kan hjelpe deg med å huske passordene til forskjellige tjenester.

> Akkurat nå kan du prøve én utgave av Komputer for alle og få full tilgang til alle programmene i Fordelssonen for kun kroner 29,–. Se tilbudet her.

Kanskje du er interessert i...