Senarai penghala Wi-Fi popular yang sedang diserang perisian hasad.

FBI mengeluarkan amaran segera mengenai 369,000 peranti Wi-Fi yang dijangkiti perisian hasad AVrecon, dengan senarai 18 model penghala yang berisiko.

Satu kempen serangan perisian hasad berskala besar baru sahaja terbongkar, menyasarkan 'jantung' internet untuk berjuta-juta isi rumah. Jika anda memiliki salah satu daripada 18 model penghala Wi-Fi yang disenaraikan di bawah, peranti anda mungkin telah menjadi alat untuk penjenayah siber tanpa pengetahuan anda.

Beratus-ratus ribu peranti Wi-Fi telah diserang.

Dalam notis segera yang dikeluarkan pada pertengahan Mac 2026, Biro Siasatan Persekutuan AS (FBI) mengeluarkan amaran keras tentang rangkaian perisian hasad besar-besaran yang menyasarkan penghala Wi-Fi dan peranti IoT. Daripada menyerang komputer atau telefon secara langsung, penyerang memilih untuk mengawal penghala, yang dianggap sebagai hab data setiap isi rumah, mengubahnya menjadi proksi untuk aktiviti haram.

Perisian hasad AVrecon menyerang pelbagai peranti rangkaian popular.

FOTO: SKRIN DARIPADA PCMAG

Menurut siasatan, perisian hasad yang dikenali sebagai AVrecon telah menjangkiti kira-kira 369,000 peranti secara senyap sejak tahun 2020. Peranti ini kemudiannya ditawarkan untuk dijual, memberikan akses kepada perkhidmatan proksi kediaman SocksEscort, yang membolehkan penjenayah siber di seluruh dunia menjalankan serangan rentas sempadan secara tanpa nama.

Walaupun lebih daripada 1,200 peranti didapati terdedah, FBI memberi perhatian khusus kepada 18 model penghala daripada jenama popular, yang juga sangat dikenali di Vietnam, yang paling kerap dikompromikan, termasuk:

• TP-Link : Archer C20, TL-WR840N, TL-WR849N, WR841N.
• D-Link : DIR-818LW, DIR-850L, DIR-860L.
• Netgear : DGN2200v4, AC1900 R7000.
• Zyxel : Siri VMG, PMG dan EMG (seperti EMG6726-B10A, PMG5617GA, VMG1312-B10D, VMG1312-T20B, VMG3925-B10A, VMG3925-B10C, VMG4825-B10A, VMG4927-B50A dan VMG8825-T50K).
  

Selain itu, dua model kamera keselamatan IoT juga berada dalam senarai hitam ini disebabkan oleh kelemahan keselamatan yang serius.

Terutamanya, banyak peranti diserang melalui kelemahan keselamatan lama seperti Remote Code Execution. FBI mengatakan banyak pengeluar telah mengeluarkan tampalan, tetapi pengguna mengabaikan atau tidak menyedari keperluan untuk mengemas kini firmware mereka.

Sebaik sahaja dijangkiti AVrecon, penyerang bukan sahaja menggunakan penghala mangsa sebagai perisai tetapi juga boleh menyediakan 'Remote Shell', memuat turun dan melaksanakan kod berniat jahat lain untuk mencuri maklumat peribadi atau memantau semua aktiviti dalam talian keluarga.

Nasihat pakar

Walaupun perkhidmatan SocksEscort telah ditutup oleh FBI dengan kerjasama Europol, ancaman daripada perisian hasad AVrecon masih wujud. Pakar menasihati pengguna:

• Periksa segera sama ada penghala anda berada dalam senarai di atas.
• Jika ya, akses halaman pentadbiran penghala anda dan pasang kemas kini perisian tegar terkini daripada pengilang.
• Di samping itu, anda harus menukar kata laluan pentadbir penghala anda (bukan kata laluan Wi-Fi anda) kepada rentetan aksara yang lebih kompleks.

Sumber: https://thanhnien.vn/danh-list-of-common-wifi-routers-currently-being-attacked-by-malicious-malicious-drugs-185260327093903029.htm