Het National Cyber Security Center (NCSC) en het Digital Trust Center (DTC) melden dat de FBI een wereldwijd botnet heeft overgenomen en opgeschoond. Er zijn ruim 200.000 geïnfecteerde systemen bevrijd van malware afkomstig van een groep die gelinkt wordt aan de Chinese staat. In Nederland waren 2.700 apparaten besmet. Eigenaren zijn gewaarschuwd via een mailnotificatie.
De geïnfiltreerde apparatuur bestaat uit smart home-oplossingen en apparatuur voor thuiswerkers, zoals internetmodems, routers en internet of things-apparatuur (iot). Hoewel de FBI er in geslaagd is deze apparaten uit het botnet te verwijderen, waarschuwt het NCSC dat de systemen niet automatisch beschermd zijn tegen toekomstige besmettingen en er een software-update nodig is om te voorkomen dat apparaten opnieuw geïnfecteerd raken.
Eigenaren van getroffen apparaten worden waar mogelijk geïnformeerd via een notificatie per mail. Omdat niet iedereen de waarschuwing zal zien, raadt het NCSC ook aan om uit eigen initiatief updates uit te voeren. ‘Vooral apparatuur die direct met het internet verbonden is, blijft kwetsbaar voor cyberaanvallen. Een goede basishygiëne is essentieel voor de beveiliging van dit soort apparaten’, stelt de instantie die op zijn website verschillende bestanden met informatie over de beveiliging van iot-systemen deelt.
Rapportage
De FBI heeft in samenwerking met de Cyber National Mission Force (CNMF) en de National Security Agency (NSA) een rapportage opgesteld over de zaak.