Lijst met populaire wifi-routers die momenteel het doelwit zijn van malware-aanvallen.

De FBI heeft een dringende waarschuwing uitgegeven over 369.000 wifi-apparaten die besmet zijn met de AVrecon-malware, met een lijst van 18 routermodellen die risico lopen.

Er is zojuist een grootschalige malware-aanval ontdekt die zich richt op het 'hart' van het internet voor miljoenen huishoudens. Als u een van de 18 onderstaande wifi-routermodellen bezit, is uw apparaat mogelijk zonder uw medeweten een instrument geworden voor cybercriminelen.

Honderdduizenden wifi-apparaten werden aangevallen.

In een dringende waarschuwing die medio maart 2026 werd uitgebracht, gaf de Amerikaanse Federal Bureau of Investigation (FBI) een strenge waarschuwing af over een omvangrijk malwarenetwerk dat zich richt op wifi-routers en IoT-apparaten. In plaats van computers of telefoons direct aan te vallen, kiezen de aanvallers ervoor om de controle over routers over te nemen, die worden beschouwd als de datahubs van elk huishouden, en deze te gebruiken als tussenpersonen voor illegale activiteiten.

De AVrecon-malware valt een breed scala aan populaire netwerkapparaten aan.

FOTO: SCREENSHOT VAN PCMAG

Volgens onderzoek heeft de malware genaamd AVrecon sinds 2020 ongemerkt ongeveer 369.000 apparaten geïnfecteerd. Deze apparaten werden vervolgens te koop aangeboden, waardoor toegang werd verkregen tot de SocksEscort-proxyservice voor particulieren. Hierdoor konden cybercriminelen wereldwijd anoniem grensoverschrijdende aanvallen uitvoeren.

Hoewel er meer dan 1200 apparaten kwetsbaar bleken te zijn, besteedde de FBI bijzondere aandacht aan 18 routermodellen van populaire merken, die ook in Vietnam veel voorkomen, en die het vaakst werden gehackt, waaronder:

• TP-Link : Archer C20, TL-WR840N, TL-WR849N, WR841N.
• D-Link : DIR-818LW, DIR-850L, DIR-860L.
• Netgear : DGN2200v4, AC1900 R7000.
• Zyxel : VMG-, PMG- en EMG-series (zoals EMG6726-B10A, PMG5617GA, VMG1312-B10D, VMG1312-T20B, VMG3925-B10A, VMG3925-B10C, VMG4825-B10A, VMG4927-B50A en VMG8825-T50K).
  

Daarnaast staan ​​ook twee IoT-beveiligingscameramodellen op deze zwarte lijst vanwege ernstige beveiligingslekken.

Opvallend is dat veel apparaten worden aangevallen via oude beveiligingslekken, zoals Remote Code Execution. De FBI zegt dat veel fabrikanten patches hebben uitgebracht, maar dat gebruikers de noodzaak om hun firmware bij te werken negeren of zich er niet van bewust zijn.

Eenmaal geïnfecteerd met AVrecon, gebruiken aanvallers niet alleen de router van het slachtoffer als schild, maar kunnen ze ook een 'remote shell' opzetten, waarmee ze andere kwaadaardige code kunnen downloaden en uitvoeren om persoonlijke informatie te stelen of alle online activiteiten van het gezin te monitoren.

Deskundig advies

Hoewel de SocksEscort-dienst door de FBI in samenwerking met Europol is stopgezet, blijft de dreiging van de AVrecon-malware bestaan. Experts adviseren gebruikers het volgende:

• Controleer direct of uw router in bovenstaande lijst staat.
• Ga in dat geval naar de beheerderspagina van uw router en installeer de nieuwste firmware-update van de fabrikant.
• Daarnaast is het raadzaam om het beheerderswachtwoord van uw router (niet uw wifi-wachtwoord) te wijzigen in een complexere reeks tekens.

Bron: https://thanhnien.vn/danh-list-of-common-wifi-routers-currently-being-attacked-by-malicious-malicious-drugs-185260327093903029.htm