FBI memperingatkan hari Jumat bahwa peretas Rusia menyusupi ratusan ribu router rumah dan kantor dan dapat mengumpulkan informasi pengguna atau mematikan lalu lintas jaringan.
Badan penegak hukum AS telah mendesak pemilik banyak merek router untuk mematikan dan menghidupkannya lagi dan mengunduh pembaruan dari pabrikan untuk melindungi diri mereka sendiri.
Peringatan tersebut mengikuti perintah pengadilan pada hari Rabu yang memungkinkan FBI untuk merebut situs web yang rencananya akan digunakan oleh peretas untuk memberikan instruksi kepada router. Sementara itu memutuskan komunikasi jahat, itu masih membuat router terinfeksi, dan peringatan hari Jumat ditujukan untuk membersihkan mesin-mesin itu.
Infeksi telah terdeteksi di lebih dari 50 negara, meskipun target utama untuk tindakan lebih lanjut kemungkinan besar adalah Ukraina, tempat banyak infeksi baru-baru ini dan perang dunia maya yang telah berlangsung lama.
Dalam mendapatkan perintah pengadilan, Departemen Kehakiman mengatakan para peretas berada dalam kelompok bernama Sofacy yang bertanggung jawab kepada pemerintah Rusia.
Sofacy, juga dikenal sebagai APT28 dan Fancy Bear, telah disalahkan atas banyak peretasan Rusia yang paling dramatis, termasuk Komite Nasional Demokrat selama kampanye presiden AS 2016.
Cisco Systems Inc sebelumnya mengatakan kampanye peretasan menargetkan perangkat dari Belkin International’s Linksys, MikroTik, Netgear Inc, TP-Link dan QNAP.
Seorang pejabat FBI mengatakan kepada Reuters jenis perangkat yang diketahui terkena peretasan dibeli oleh pengguna di toko elektronik atau online.
Namun, FBI tidak mengesampingkan kemungkinan bahwa router yang disediakan untuk pelanggan oleh perusahaan layanan Internet juga dapat terpengaruh, tambah pejabat tersebut.
Cisco telah membagikan detail teknis penyelidikannya dengan pemerintah AS dan Ukraina. Pakar Barat mengatakan Rusia telah melakukan serangkaian serangan terhadap perusahaan di Ukraina selama lebih dari setahun di tengah permusuhan bersenjata antara kedua negara, menyebabkan kerusakan ratusan juta dolar dan setidaknya satu pemadaman listrik.
Kremlin pada hari Kamis membantah tuduhan pemerintah Ukraina bahwa Rusia merencanakan serangan dunia maya terhadap badan-badan negara Ukraina dan perusahaan swasta menjelang final sepak bola Liga Champions hari Sabtu di Kiev.
“Ukuran dan cakupan infrastruktur oleh malware VPNFilter sangat signifikan,” kata FBI, menambahkan bahwa ia mampu “mengoperasikan” router orang.
Malware dikatakan sulit dideteksi karena enkripsi dan taktik lainnya.
FBI mendorong orang untuk me-reboot perangkat mereka untuk menghentikan sementara malware dan membantu mengidentifikasi perangkat yang terinfeksi.
Orang-orang juga harus mempertimbangkan untuk menonaktifkan pengaturan manajemen jarak jauh, mengubah kata sandi, dan memutakhirkan ke firmware terbaru.