Компании Cisco в официальном блоге сообщила, что располагает информацией, которая указывает, что группа хакеров, аффилированная или поддерживаемая напрямую государством, готовит масштабную атаку на государственные и частные структуры.

Исследователи Talos, подразделения Cisco, отмечают, что для атаки будет использован вирус VPNFilter и на протяжении последних двух недель идет массовое им заражение роутеров с наибольшей активностью именно в Украине. Предполагается, что данное ПО было разработано той же группой, что и вирус Petya.

VPNFilter может перехватывать весь трафик, идущий через роутер и кроме того полностью контролировать само устройство, включая его полную блокировку.

Сообщается, о том, что уже зафиксировано более 500 тыс. заражений  роутеров. VPNFilter заражает устройства Linksys, MikroTik, Netgear и TP-Link, а также сетевые накопители Qnap.

В интервью Reuters сотрудник Cisco Крейг Уильямс, заявил, что основная кибератака против Украины, вероятнее всего, запланированы на День конституции, 28 июня. Также эксперты компании заявили, что за хакерами обнаруженной волны активностей стоит российское правительство.

Специалисты Cisco выдали рекомендации по предотвращению губительных последствий  заражения новым вредоносом. Так пользователям маршрутизаторов класса SOHO и / или NAS-устройств необходимо сбросить их настройки до фабричных по умолчанию и перезагрузить эти устройства, чтобы удалить потенциально разрушительные программы. Интернет-провайдерам, которые предоставляют маршрутизаторы SOHO своим пользователям, стоит перезагрузить маршрутизаторы от имени своих клиентов.

И, конечно же, необходимо установить самую свежую прошивку на используемые устройства.