Har du en af disse routere, bør du omgående reboote for at undgå farlig VPNfilter-malware

Ejer du en af disse routere, bør du omgående reboote, lyder det fra FBI, efter opdagelsen af en sofistikeret malware-type, der har ramt hundredetusindevis af netværks-enheder.

Artikel top billede

(Foto: Kiyoshi Takahase / iStockphoto)

Din adgangsvej til internettet kan være en åben adgangsport for hackere, der forsøger at hugge dine data.

Det amerikanske forbundspoliti FBI opfordrer nu til, at man omgående rebooter sin router, hvis man ejer en af nedenstående modeller.

Det sker efter, at sikkerhedsfirmaet Cisco Talos for en uge siden opdagede, at mere end en halv million routere i 54 lande var blevet inficeret af malware i et koordineret cyberangreb.

Det kan du læse mere om her: Stort hackerangreb opdaget: 500.000 enheder ramt af koordineret cyber-angreb.

Den opdagede malware hedder ‘VPNFilter,’ og den kan ifølge FBI’s it-sikkerhedseksperter ødelægge routerne.

“Malwaren kan potentielt også indsamle information, som passerer gennem routeren,” lyder det fra FBI.

FBI anbefaler, at alle routere uden undtagelse bliver rebootet omgående.

Samme besked lyder fra Cisco Talos.

“På grund af risikoen for destruktive handlinger, anbefaler vi af sikkerhedmæssige årsager, at disse handlinger [reboot, red] foretages på alle SOHO- og NAS-enheder - uanset om de beviseligt er ramt af denne trussel,” lyder det.

Sikkerhedsfirmaet Symantec nævner specifikt en liste over routere og NAS-enheder, som ifølge selskabet er særligt modtagelige for VPNfilter-malwaren.

De er:

- Linksys E1200.

- Linksys E2500.

- Linksys WRVS4400N.

- Mikrotik RouterOS for Cloud Core Routers: Versions 1016, 1036 og 1072.

- Netgear DGN2200.

- Netgear R6400.

- Netgear R7000.

- Netgear R8000.

- Netgear WNR1000.

- Netgear WNR2000.

- QNAP TS251.

- QNAP TS439 Pro.

- Other QNAP NAS, der kører QTS-software.

- TP-Link R600VPN.

Ifælge Computerworlds amerikanske nyhedsbureau er VPNfilter sofistikeret på grund af det såkaldte ‘Stage 1”-element, som kan overleve selv en reboot og derefter tage kontakt til hackerne.

De kan så forsøge at reinstallere de øvrige elementer af malwaren.

Det betyder, at man kun ved en komplet reset og efterfølgende opdatering med seneste firmware kan blive helt sikkert på, at VPNfilter er helt fjernet.

“Det er en kompliceret procedure, som vil kræve, at du rekonfigurerer dine netværks-indstillinger, men vi anbefaler, at du gør det alligevel, hvis en af dine routere er på listen over devices, som er sårbare over for VPNfilter,” lyder det fra vores nyhedsbureau.

Læses lige nu

    Event: Cyber Security Festival 2026

    Sikkerhed | København

    Mød Danmarks skrappeste it-sikkerhedseksperter og bliv klar til at planlægge og eksekvere en operationel og effektiv cybersikkerhedsstrategi, når vi åbner dørene for +1.700 it-professionelle. Du kan glæde dig til oplæg fra mere end 70 talere og møde mere end 50 leverandører over to dage.

    18 & 19 november 2026 | Gratis deltagelse

    Netcompany A/S

    Operations Engineer til drift af Infrastruktur

    Københavnsområdet

    Netcompany A/S

    Erfaren Linux Operations Engineer

    Københavnsområdet

    KMD A/S

    Compliance Officer

    Københavnsområdet

    Navnenyt fra it-Danmark

    Immeo har pr. 1. marts 2026 ansat Theo Lyngaa Hansen som Consultant. Han kommer fra en stilling som Data Manager hos IDA. Han er uddannet i Business Administration & Data Science. Nyt job
    Renewtech ApS har pr. 15. marts 2026 ansat Jouni Salo som Account Manager for Sverige. Han skal især beskæftige sig med med at styrke Renewtechs nordiske tilstedeværelse med fokus primært på det svenske marked. Han kommer fra en stilling som Key Account Manager hos GoGift. Han har tidligere beskæftiget sig med udvikling af salgsaktiviter og kunderelationer på tværs af flere markeder. Nyt job

    Jouni Salo

    Renewtech ApS

    Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

    Alexander Hoffmann

    GlobalConnect

    Infosuite A/S har pr. 1. marts 2026 ansat Henrik Sandmann som Chief Operating Officer (COO). Han skal især beskæftige sig med drift, produktudvikling og skalering, herunder også procesforbedringer og udnyttelse af AI og nye teknologier. Han kommer fra en stilling som Program Director hos ADMG ApS. Han er uddannet cand. scient i datalogi og har derudover en MBA indenfor strategi, ledelse og forretningsudvikling. Nyt job

    Henrik Sandmann

    Infosuite A/S