井底圈小蛙
与您共同关注科技圈

针对华硕路由器的俄罗斯Cyclops Blink僵尸网络的新变种

华硕路由器已成为一个名为Cyclops Blink的新兴僵尸网络的目标,近一个月后,该恶意软件被揭露滥用WatchGuard防火墙设备作为获得对被破坏网络的远程访问权限的垫脚石。

根据趋势科技发布的一份新报告,该僵尸网络的“主要目的是为进一步攻击高价值目标构建基础设施”,因为没有一个受感染的主机“属于关键组织,或那些对经济、政治或军事间谍活动有明显价值的组织”。

来自英国和美国的情报机构将Cyclops Blink描述为VPNFilter的替代框架,VPNFilter是另一个利用网络设备的恶意软件,主要是小型办公室/家庭办公室(SOHO)路由器和网络附加存储(NAS)设备。

VPNFilter和Cyclops Blink都被归咎于一个俄罗斯国家支持的黑客组织,被追踪为Sandworm(又名Voodoo Bear),该黑客组织也与一些备受瞩目的入侵有关,包括2015年和2016年对乌克兰电网的攻击、2017年NotPetya攻击,以及2018年对冬奥会的奥林匹克破坏者攻击。

用C语言编写的高级模块化僵尸网络影响了许多华硕路由器型号,该公司承认它正在努力进行更新,以解决任何潜在的利用:

GT-AC5300 固件低于 3.0.0.4.386.xxxx 版本
GT-AC2900 固件低于 3.0.0.4.386.xxxx 版本
RT-AC5300 固件低于 3.0.0.4.386.xxxx 版本
RT-AC88U 固件低于 3.0.0.4.386.xxxx 版本
RT-AC3100 固件低于 3.0.0.4.386.xxxx 版本
RT-AC86U 固件低于 3.0.0.4.386.xxxx 版本
RT-AC68U, AC68R, AC68W, AC68P 固件低于 3.0.0.4.386.xxxx 版本
RT-AC66U_B1 固件低于 3.0.0.4.386.xxxx 版本
RT-AC3200 固件低于 3.0.0.4.386.xxxx 版本
RT-AC2900 固件低于 3.0.0.4.386.xxxx 版本
RT-AC1900P, RT-AC1900P 固件低于 3.0.0.4.386.xxxx 版本
RT-AC87U(寿命终止)
RT-AC66U(寿命终止)
RT-AC56U(寿命终止)

Cyclops Blink除了使用OpenSSL对与指挥和控制(C2)服务器的通信进行加密外,还集成了专门的模块,可以从设备的闪存中进行读写,使其能够实现持久性和恢复出厂设置后继续生存。

第二个侦察模块作为一个渠道,将信息从被黑的设备中传回C2服务器,而一个文件下载组件负责通过HTTPS检索任意的有效载荷。

目前尚不清楚初始访问的确切模式,但据说Cyclops Blink自2019年6月以来已经影响了位于美国、印度、意大利、加拿大和俄罗斯的WatchGuard设备和华硕路由器。一些受影响的主机属于欧洲的一家律师事务所,南欧一家为牙医生产医疗设备的中型实体,以及美国的一家管道公司

由于不经常打补丁和缺乏安全软件,物联网设备和路由器成为利润丰厚的攻击面,趋势科技警告说,这可能导致形成“永恒的僵尸网络”。

研究人员说:“一旦物联网设备感染了恶意软件,攻击者就可以不受限制地访问互联网,下载和部署更多阶段的恶意软件,以进行侦察、间谍活动、代理或其他攻击者想做的事情。”

“在Cyclops Blink的案例中,我们已经看到设备连续被入侵超过30个月(大约两年半时间),并被设置为其他机器人的稳定的命令和控制服务器。”

圈小蛙现已开通Telegram。单击此处加入我们的频道 (@quanxiaowa)并随时了解最新科技圈动态!

除特别注明外,本站所有文章均系根据各大境内外消息渠道原创,转载请注明出处。
文章名称:《针对华硕路由器的俄罗斯Cyclops Blink僵尸网络的新变种》
文章链接:https://www.qxwa.com/new-variant-of-the-russian-cyclops-blink-botnet-targeting-asus-routers.html
分享到: 生成海报

评论 抢沙发

  • QQ号
  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址

科技圈动态,尽在圈小蛙

联系我们关注我们