ابتدا متن و موضوع زیر را با دقت بخوان و سپس ادامه متن را با تمرکز به موضوع فراهم‌شده یادداشت کن

موضوع: علمی فناوری
متن: در اوایل خرداد سیسکو اعلام کرد که بیش از ۵۰۰ هزار روتر و تجهیزات شبکه به بد افزار VPNFilter الوده شده‌اند، اکنون مشخص‌شده است این بد افزار که روسیه در توسعه ان دست داشته، خطرناک‌تر از ان است که تصور می‌شد. به تازگی محققان تیم امنیتی سیسکو اعلام کرده‌اند که این بد افزار مدل‌های متنوع‌تری از تجهیزات شبکه را تحت تاثیر قرار داده‌اند؛ مدل‌هایی که پیش از این تصور می‌شد الوده نمی‌شوند. پلاگین‌های VPNFilter کدام‌ها هستند؟ این بدافزار پلاگین‌های متنوعی دارد که در ادامه به انها اشاره می‌کنیم: ssler که اسلر خوانده می‌شود برای ردیابی و دستکاری ترافیک وب روی پورت ۸۰ و به منظور حمله مرد میانی به کار می‌رود که در ادامه در مورد ان بیشتر توضیح می‌دهیم. dstr که پلاگینی برای بازنویسی فایل‌های فرم ویر دستگاه است. سیسکو دریافته بود که VPNFilter می‌تواند فرم ویر دستگاه را پاک کند با این حال اکنون مشخص‌شده که این قابلیت به مرحله سوم حمله اختصاص دارد که این موضوع را نیز در ادامه بیشتر تشریح خواهیم کرد. ps پلاگینی است که می‌تواند پکت‌های شبکه را شنود کرده و برخی از انواع ترافیک شبکه را حذف کند. سیسکو معتقد است این پلاگین می‌تواند برای پکت‌های ویژه مودباس به کار روند که به طور ویژه در نرم افزارهای صنعتی تجهیزات اسکادا کاربرد دارند. با این حال اخیرا شواهدی دال بر کاربرد این پلاگین در نظارت بر تجهیزات صنعتی از طریق VPN روی روتر تی پی-لینک R ۶۰۰ مشاهده‌شده است. tor که پلاگینی برای استفاده توسط بات‌های VPNFilter به منظور ارتباط با سرورها از طریق شبکه‌های tor است. اصلی‌ترین قابلیت VPNFilter چگونه عمل می‌کند؟ در بین قابلیت‌های VPNFilter که به تازگی کشف‌شده، ماژول ssler قابل توجه‌ترین انها است که ترافیک‌های دریافتی از وب را تحت تاثیر قرار می‌دهد. هکرها می‌توانند در میانه مسیر تبادل اطلاعات قرار گرفته و اطلاعات مخرب مورد نظر خود را به ترافیک تزریق کنند و از مسیر روتر الوده شده عبور دهند. این اطلاعات مخرب می‌توانند به گونه‌ای طراحی شوند که یک دستگاه خاص که به روتر الوده متصل شده را هدف قرار دهند. اسلر همچنین می‌تواند برای دستکاری داده‌های تحویل داده‌شده توسط وبسایت‌ها به کار رود. اسلر همچنین به گونه‌ای طراحی‌شده که می‌تواند داده‌های حساسی که توسط یک دستگاه انتهایی متصل و خارج از اینترنت رد و بدل می‌شود را سرقت کند. این ماژول به طور …
ادامه متن:
UTM۵۰ دستگاه‌های کیونپ: TS۲۵۱ TS۴۳۹ Pro سایر دستگاه‌های ذخیره سازی متصل به شبکه کیونپ که نرم افزار QTS را اجرا می‌کنند دستگاه‌های تیپی-لینک: R۶۰۰VPN TL-WR۷۴۱ND TL-WR۸۴۱N دستگاه‌های یوبیکیوتی: NSM۲ PBE M۵ دستگاه‌های آپول: یک مدل نامشخص دستگاه‌های زد تی ای: ZXHN H۱۰۸N بد افزار جدید کاملا هدفمند عمل می‌کند در یکی از بررسی‌ها مشخص شده که ترافیک داده‌های سیستم‌های کنترلی ویژه‌ای که به شبکه VPN روتر تی پی-لینک R۶۰۰ متصل بوده‌اند مورد پایش قرار گرفته اند- علاوه بر این ماژول شنود مورد بحث در پی اتصالات آدرس‌های IP تخصیص داده شده بوده- همچنین بسته‌های داده‌ای که ۱۵۰ بایت یا بیشتر حجم داشته‌اند، توسط بد افزار مورد نظارت قرار گرفته اند- ویلیامز در این باره معتقد است که آنها (هکرها) به دنبال موارد بسیار خاصی هستند و قصد ندارند هر چه می‌توانند را از شبکه جمع کند و در واقع در پی مواردی از جمله پسوردها و گواهینامه‌ها هستند- او اعلام کرده که در حال حاضر تلاش می‌کنند دریابند که چه کسانی از این بدافزار بهره می‌برند- مراحل عملکرد VPNFilter در گزارش به جزیٔیات ماژول خود تخریبی اشاره شده که می‌تواند به صورت خودکار ردپای VPNFilter را از دستگاه حذف کند- پیش از این اشاره شده بود که می‌توان با ریبوت کردن روترها، از فعالیت VPNFilter جلوگیری کرد، ولی گزارش‌ها نشان می‌دهند که بات نت (شبکه هایی متشکل از مجموعه‌ای از کامپیوترها که توسط مهاجمان برای انجام فعالیت‌های مخرب به کار می‌روند) مرتبط با آن هنوز فعال است- ویلیامز عقیده دارد که دلیل این موضوع به طراحی عمدا تقسیم بندی شده بد افزار باز می‌گردد؛ در مرحله اول به عنوان یک درب پشتی عمل می‌کند و یکی از معدود بخش‌های شناخته شده آن می‌تواند از فرایند ریبوت شدن روتر نیز جان به در ببرد- مراحل دوم و سوم نیز قابلیت‌های پیشرفته‌ای را برای حملات مرد میانی و قابلیت خود تخریبی فراهم می‌کنند که به این ترتیب با هر بار روبوت شدن روتر مجددا فرایند نصب بد افزار آغاز می‌شود- به منظور تطبیق با این محدودیت، مرحله اول به مکانیزم پیچیده‌ای برای یافتن سرورهایی تکیه می‌کند که اطلاعات مورد نظر برای مراحل دوم و سوم در آنها موجود هستند- ابتدا این اطلاعات در وبسایتی قرار داده شده بود که پس از مسدود شدن آن، VPNFilter از یک وبسایت جایگزین استفاده کرد- با این حال دستگاه هایی که پیش از مسدود شدن وبسایت اولیه در...