A TrendMicro biztonságtechnikai kutatói egy új veszélyre hívták fel a figyelmet, ami az eddigi információk alapján a régebbi ASUS routereket fenyegeti, de igazából az sem kizárható, hogy egyéb gyártó termékeiről is bebizonyosodik majd, szintén érintettek. A routereket egy Cyclops Blink névre keresztelt kártékony kód (worm) támadja, méghozzá igen sikeresen, fejlett metódusokat használva. Az eddigi információk szerint a féreget a SandWorm APT csapat készítettek, akik néhány évvel ezelőtt VPNFilter botnetet is létrehozták. A Cyclops Blink igazából egy botnet létrehozására alkalmas kártevő, azért is kifejezetten veszélyes, mert a NAND Flash tárhelyre is képes bemásolni magát, így akkor sem tűnik el a routerről, ha gyári alaphelyzetbe állítjuk azt.  Ahogy a VPNFilter, úgy a Cyclops Blink is egy orosz botnet része.

A kártevőtől igazából egyetlen módszerrel lehet megszabadulni, frissíteni kell a routeren található firmware-t, és az ASUS igazából ajánlja is ezt a lépést mindenkinek, aki az alábbi felsorolásban található routerek bármelyikét használja. A gyártó szerint fontos még, hogy kapcsoljuk ki a távoli elérést (Remote Management), ami alapértelmezetten inaktív a routerek esetében, így csak az Advanced Settings menün keresztül lehet engedélyezni, utólag. További fontos óvintézkedés, hogy a gyári bejelentkezési adatokat változtassuk meg, a jelszó pedig legyen kellően komplex.

Az érintett routerek

A legnagyobb baj egyelőre az, hogy nem ismert, milyen kiskapun keresztül tud bejutni a routerre a kártevő, ennek megfelelően még olyan frissítés sem készült, ami védelmet nyújtana ellene. Egy fokkal aggasztóbb, hogy a Trend Micro szerint nem az ASUS az egyetlen gyártó, amelynek termékei érintettek lehetnek, így a fenti tanácsokat azoknál is érdemes megfogadni: változtassuk meg az alapértelmezett bejelentkezési adatokat, használjunk komplex jelszót, tiltsuk le a távelérést és frissítsünk firmware-t. Akár az is megoldás lehet, hogy a routerre harmadik fél által fejlesztett szoftvert telepítünk, de a Small Net Builder fórum tagjai szerint az ASUS routerek esetében ez sem feltétlenül jó megoldás, ugyanis a Merlin firmware például szintén sebezhető a szóban forgó kártevő által.

Az ASUS tanácsai az alábbiak minden érintett routerrel rendelkező számára: