A Cyclops Blink Botnet támadja az Asus útválasztókat
Asus jelentések A Cyclops Blink Botnet aktivitásáról, amelyet az oroszul beszélő hack-csoporthoz társítanak a homokféreg. A BotNet támadja az ASUS útválasztókat, és úgy gondolják, hogy ez a rosszindulatú program helyettesítette az elavult VPNFilter -t.
Az Egyesült Államok és az Egyesült Királyság kormányai figyelmeztetett a Cyclops villog Malware vissza februárban 2022. Azóta aktív 2019, Az otthoni és irodai hálózati eszközök feltörésére használt rosszindulatú programokat a szakértők kötik az Orosz Hack Group -hoz Homokférg (más néven Telebotok, Fekete -blackenergia, Voodoo medve).
A Cyclops Blink fő alkalmazása a lábak megszerzése egy eszközön, A hackerek számára hozzáférési pont biztosítása a veszélyeztetett hálózatokhoz. Mivel a rosszindulatú program moduláris, Könnyen adaptálható új eszközökkel való együttműködéshez, Folyamatosan cserélje ki a kiaknázható berendezések medencéit.
Korábban, Trend mikro elemzők írt hogy a Cyclops Blinknek van egy speciális modulja, amelyet több modellre terveztek Asus útválasztók. Ez lehetővé teszi a Malware számára, hogy a Flash memóriát olvassa el, hogy információkat gyűjtsön a fontos és végrehajtható fájlokról, adat, és könyvtárak. Ezután, A rosszindulatú program egy parancsot kap, hogy beszivárogjon a memóriába, és megszerezze a lábát az eszközön, Tehát lehetetlen volt megszabadulni tőle még a gyári beállításokhoz való visszaállítással is.
Az ASUS most beszámol, hogy a következő útválasztó modellek és firmware verziók kiszolgáltatottak a Cyclops Blink Attacks számára:
- GT-AC5300 firmware a 3.0.0.4.386.xxxx alatt;
- GT-AC2900 firmware a 3.0.0.4.386.xxxx alatt;
- RT-AC5300 firmware a 3.0.0.4.386.xxxx alatt;
- RT-AC88U firmware a 3.0.0.4.386.xxxx alatt;
- RT-AC3100 firmware a 3.0.0.4.386.xxxx alatt;
- RT-AC86U firmware a 3.0.0.4.386.xxxx alatt;
- RT-AC68U, AC68R, AC68W, AC68P firmware 3.0.0.4.386.xxxx alatt;
- RT-AC66U_B1 firmware a 3.0.0.4.386.xxxx alatt;
- RT-AC3200 firmware a 3.0.0.4.386.xxxx alatt;
- RT-AC2900 firmware a 3.0.0.4.386.xxxx alatt;
- RT-AC1900P, RT-AC1900P firmware a 3.0.0.4.386.xxxx alatt;
- RT-AC87U (véget ért);
- RT-AC66U (véget ért);
- PT-AC56U (véget ért).
Eddig, Az ASUS nem adott ki új firmware -t, hogy megvédje a Cyclops Blink ellen, de azt javasolja, hogy tegye meg a következő intézkedéseket az eszközök védelme érdekében:
- Állítsa vissza eszközét a gyári beállításokra.
- Frissítés a legújabb elérhető firmware -re.
- Győződjön meg arról, hogy az alapértelmezett rendszergazdai jelszó biztonságosabbá változott -e.
- Tiltsa le a távoli kezelést (Alapértelmezés szerint letiltva, Csak a Speciális beállításokban engedélyezhető).
Hadd emlékeztessem Önt, hogy erről számoltunk be Fritzfrog A BotNet ismét aktív, valamint az Új Botentago BotNet használja 33 Az IoT eszközökkel szembeni kizsákmányolás.
