Hakeri zamenjuju firmware na Cisco ruterima
Vesti, 16.09.2015, 00:30 AM
Istraživači iz firme FireEye otkrili su da napadači inficiraju Cisco rutere modifikovanim firmwareom koji omogućava špijuniranje internet i mrežnih aktivnosti.
Malver koji je nazvan SYNful Knock se sakriva u ruteru i zahvaljujući modfikaciji firmwarea, malver može ostati neprimećen od strane standardnih antivirus i antimalver softvera.
"On je prilagodljiv i modularan po prirodi i zato se može ažurirati kada se implantira”, kažu istraživači. “Čak i prisustvo backdoora se teško može otkriti jer on koristi nestandardne pakete kao oblik pseudo-autentifikacije.”
Iz FireEyea kažu da je ovaj slučaj jedinstven zbog toga što se ideja o napadima firmwarea rutera do sada smatrala samo teoretskom. Međutim, iz kompanije kažu da su oni otkili inficirane rutere inficirane rutere u Meksiku, Indiji, Ukrajini i na Filipinima.
Kada napadač učita modifikovani Cisco ISO image u ruter, on može daljinski da učita i izvrši funkcionalne module, dok se potpuni pristup stiče preko backdoora. Napadač može da nadzire odlazni i dolazni saobraćaj, kao i da učitava dodatne maliciozne module. Zbog toga što je infekcija na nivou firmwarea, resetovanje ili isključivanje neće ukloniti pretnju.
Cisco je potvrdio da je upozorio svoje korisnike na ove napade a iz kompanije kažu da rade na tome da se nađe način da korisnici otkriju napad.
SYNful ne koristi nijednu ranjivost u softveru, kažu iz Cisco. Za implantaciju je potrebno da napadač ili ima fizički pristup hardveru ili da zna lozinku rutera. Najverovatniji svenario za infekciju je da napadači dobijaju pristup preko nepromenjenih, fabrički dodeljenih lozinki.
Do sada SYNful je pronađen u modelima 1841, 2811 i 3825.
Stručnjaci iz FireEyea kažu da je ovaj “nevidljivi implant rutera” prvi ovakve vrste i predviđaju da će se upotreba ovakvih malvera i slični napadi širiti veoma brzo.
“Sada bi trebalo da bude jasno da je ovaj način napada realnost i da će njegova popularnost i rasprostranjenost verovatno rasti”, kažu iz kompanije.
Izdvojeno
Google oglasi za Facebook vode do sajtova prevaranata
Google ima problem sa oglasima u pretrazi, upozorio je programer Džastin Poliačik, a njegove reči potvrdili su i istraživači kompanije Malwarebyt... Dalje
Zloglasna ransomware grupa HelloKitty najavila povratak i novo ime
Sajber kriminalci iz ransomware grupe ranije poznate kao HelloKitty objavili su da se naziv grupe menja u „HelloGookie“. Oni su objavili n... Dalje
Piramidalna šema prevare na Telegramu
Istraživači kompanije Kasperski upozorili su na prevarante koji koriste sofisticiranu taktiku da ukradu Toncoine (TON) od korisnika Telegrama širom... Dalje
Od početka godine ransomware grupa Akira napala 250 organizacija od kojih je pokušala da naplati 42 miliona dolara
Da posao sa ransomwareom cveta pokazuju i podaci o ransomware grupi Akira koja je za manje od godinu dana rada iznudila milione od na stotine pogođen... Dalje
Microsoft je i dalje brend koji se najviše zloupotrebljava u phishing napadima
Prema podacima kompanije Check Point, Microsoft je brend koji se najviše zloupotrebljavao, u čak 38% svih phishing napada u prvom kvartalu 2024. Ovo... Dalje
Pratite nas
Nagrade