Reaper-haittaohjelma saastuttaa verkkoon kytkettyjä kotireitittimiä ja ip-kameroita, ilmoittaa Viestintävirasto. Bottiverkko käyttää hyödykseen laitteiden haavoittuvaisuuksia.
Viestintävirastosta kerrotaan, Reaper-bottiverkkoa on mahdollista käyttää esimerkiksi palvelunestohyökkäyksiin tai muihin haitallisiin tarkoituksiin. Toistaiseksi hyökkäyksiä tai tartuntoja ei olla Suomessa havaittu.
Reaper leviää arvailemalla tyypillisiä laitteiden oletussalasanoja sekä hyödyntämällä päivittämättömissä laitteissa olevia haavoittuvuuksia.
Virasto kertoo, että ainakin seuraavien valmistajien laitteet voivat olla hyökkäyksille alttiita:
- GoAhead, Wireless IP Camera (P2P) WIFICAM
- D-Link, 850L
- D-Link, DIR800 Series Router
- D-Link, 850L Router
- D-Link, DIR-600/300 Router
- Netgear, DGN-reitittimet
- Netgear, ReadyNAS
- AVTECH, useita laitteita
- Vacron NVR-videotallennin
- Linksys, Belkin Linksys E1500/E2500
Omat laitteet voi kuitenkin suojata haittaohjelmatartunnoilta. Laitteeseen tulee asentaa viimeisin ohjelmistopäivitys, vaihtaa oletussalasana sekä rajoittaa hallintakäyttöliittymään pääsyä internetistä.
Jos laitteeseen ei ole saatavilla päivityksiä, Viestintävirasto suosittelee harkitsemaan laitteen vaihtoa tuettuun mallin.