数以千计的华硕路由器正遭受隐蔽、持久的后门攻击
创始人
2025-05-29 16:01:54
0

研究人员表示,华硕制造的数千台家用和小型办公路由器正在感染一个隐蔽的后门,该后门可以在民族国家或其他资源充足的威胁行为者的攻击中幸存下来。

本文引用地址:

未知攻击者通过利用现已修补的漏洞来访问这些设备,其中一些漏洞从未通过国际公认的 CVE 系统进行跟踪。在获得对设备的未经授权的管理控制权后,威胁行为者会安装一个公共加密密钥,以便通过 SSH 访问设备。从那时起,任何拥有私钥的人都可以使用管理系统权限自动登录设备。

持久控制

“攻击者的访问权限在重启和固件更新后都仍然存在,使他们能够对受影响的设备进行持久控制,”安全公司 GreyNoise 的研究人员周三报告说。“攻击者通过链接身份验证绕过、利用已知漏洞和滥用合法配置功能来保持长期访问,而不会丢弃恶意软件或留下明显的痕迹。”

GreyNoise 表示,它已经跟踪了全球大约 9,000 台设备,这些设备在正在进行的活动中被后门。这个数字还在继续增长。公司研究人员表示,他们没有迹象表明威胁行为者在任何活动中部署了受感染的设备。相反,黑客攻击似乎是威胁行为者积累大量受感染设备以备将来使用的开始阶段。

GreyNoise 表示,它在 3 月中旬发现了该活动,并推迟了报告,直到该公司通知了未具名的政府机构。该细节进一步表明,威胁行为者可能与某个民族国家有某种联系。

该公司的研究人员继续表示,他们观察到的活动是另一家安全公司 Sekoia 上周报告的更大规模活动的一部分。Sekoia 的研究人员表示,网络情报公司 Censys 的互联网扫描表明,多达 9,500 台华硕路由器可能已经被盗用 ViciousTrap,该名称用于跟踪未知威胁行为者。

攻击者通过利用多个漏洞来为设备设置后门。GreyNoise 表示,一个是 CVE-2023-39780,这是一个允许执行系统命令的命令注入缺陷,华硕在最近的固件更新中修补了该漏洞。其余漏洞也已修补,但由于未知原因尚未收到 CVE 跟踪指定。

路由器用户确定其设备是否被感染的唯一方法是检查配置面板中的 SSH 设置。受感染的路由器将显示设备可以通过端口 53282 使用截断密钥

要删除后门程序,受感染的用户应删除密钥和端口设置。

如果系统日志表明他们已通过 IP 地址 101.99.91[.] 访问,人们还可以确定他们是否成为目标。151, 101.99.94[.]173, 79.141.163[.]179 或 111.90.146[.]237. 任何路由器品牌的用户都应始终确保他们的设备及时收到安全更新。

相关内容

热门资讯

保定市莲池区:赋能企业“一站式... 近日,河北保定莲池区企业服务中心以“联e企”服务品牌为核心,打造“联e惠”“联e安”“联e通”“联e...
FPGA创新40周年:可编程硬... 从概念到现实:FPGA的40年创新之路 1985年,当赛灵思公司推出全球首款商用FPGA芯片XC2...
2025低空智联网环境下的安全... 今日分享:2025低空智联网环境下的安全管控技术与应用报告 公众号『智云研报』 报告共148页 导读...
Meta重组人工智能团队架构 ... Meta对生成式人工智能团队实施战略性重组。据内部备忘录显示,原统一管理的AI团队将拆分为两个独立部...
原创 中... 中国固态电池技术突围:6分钟极速补能,千公里续航改写产业规则 固态电池量产浪潮席卷全球,中国力量正以...
微软CEO:与OpenAI的关... 财联社6月5日讯(编辑 赵昊)科技巨头微软公司的首席执行官萨提亚·纳德拉(Satya Nadella...
果糖是哪种糖,是水果里的糖吗? 果糖是一种有机化合物,化学式为C6H12O6,属于六碳糖类,是蔗糖的组成物质之一。它是一种单糖,和葡...
小米汽车高阶驾驶培训启航,北京... 小米汽车近日揭晓了一项令人期待的驾驶培训计划细节,宣布其精英驾驶高阶课程的首站——北京站,即将于明日...
原创 特... 2025年6月这几天,美国科技圈和政治圈热闹炸了!马斯克和特朗普在社交平台上你来我往,直接把Spac...
原创 2... 曾被视为“低端代名词”的千元机,2025年已迎来技术普惠的爆发期。旗舰芯片下放、IP68防水普及、百...
国际首次!我国科学家合成新核素... 记者6月5日从中国科学院近代物理研究所获悉,该所研究团队与合作者利用中国超重元素研究加速器装置(CA...
领先苹果iPhone 17 A... 快科技6月5日消息,今年苹果将推出全新的iPhone 17 Air机型,是一款主打超轻薄的产品,厚度...
原创 不... 在全球科技格局激烈演变之际,中美技术博弈已进入白热化阶段。美国持续加码技术围堵,而中国“不接受任何谈...
原创 小... 以前,智能手机出现大的价格波动,很多消费者就会认为保值率低,但是在618这种大促活动中,消费者还是很...
四川:前瞻布局光解水制氢、核能... 四川省经济和信息化厅印发《四川省氢能产业中长期发展规划》,其中提出,加快关键技术创新突破。围绕碳纸、...
手机大厂联手 任意品牌充电器可... 近日,UFCS产业发展大会在深圳会展中心举办。现场,UFCS 2.0标准及40W高功率互通方案发布。...
服务器:数字世界的心脏与骨架 当你在手机点开购物网站、在游戏世界组队开黑、或是通过网盘分享文件时,一台特殊的计算机正在看不见的角落...
小鹏和华为联手了!发布超强体验... 6月5日,小鹏汽车与华为智能汽车解决方案联合发布创新车载AR-HUD产品——「追光全景」抬头显示系统...
巴西发现的化石或提供恐龙起源新... 本文转自【新华网】; 新华社里约热内卢6月3日电(记者周永穗)恐龙起源至今仍是一个待解之谜。近日,一...
蒙草生态获得实用新型专利授权:... 证券之星消息,根据天眼查APP数据显示蒙草生态(300355)新获得一项实用新型专利授权,专利名为“...