据了解，VPNFilter主要针对网络设备和存储设备发起攻击。这些设备通常处于网络的外围，缺乏入侵保护系统（IPS）和基于主机的防护系统，如反病毒（）包。更令人担忧的是，这些目标设备，特别是运行旧版本的设备，往往存在公开的漏洞或默认口令，使得攻击相对容易进行。事实上，从2016年开始，这种威胁的增长速度已经相当惊人。
目前已知受影响的设备主要包括在小型和家庭办公室（SOHO）中广泛使用的Linksys、MikroTik、NETGEAR和TP-Link路由器，以及QNAP网络附加存储（NAS）设备。至于其他网络设备供应商是否受到感染，目前尚未有明确的报告。
针对VPNFilter恶意软件和其潜在的攻击面，阿里巴巴安全部猎户座实验室的高级安全专家提出了几点建议。由于大多数受影响的设备直接连接到互联网，且攻击者和设备之间往往没有安全设备的保护，再加上大多数设备存在公开的漏洞并且没有内置的反恶意软件功能，这使得对此类威胁的防护变得异常困难。