Çoklu ASUS Router Modelleri, Rusya bağlantılı cyclops'a karşı hassastır, kötü amaçlı yazılım tehdidini yanıp söndürerek, satıcının güvenlik riski için azaltma ile bir danışma yayınlamasına neden oluyor.
Cyclops Blink, tarihsel olarak hedeflenen WatchGuard Firebox ve diğer SOHO ağ cihazları olan Rus destekli Sandworm Hacking Grubuna bağlı bir kötü amaçlı yazılımdır.
Cyclops'un yanıp sönmesi, cihazdaki tehdit aktörleri için kalıcılık oluşturmak, onlara tehlikeye giren ağlara uzaktan erişim noktasına izin verir.
Cyclops yanıp söndüğü için modüler olduğundan, yeni cihazları hedeflemek için kolayca güncellenebilir, sürekli olarak kapsamını yenileyerek ve yeni sömürülebilir donanım havuzlarına dokunarak kolayca güncellenebilir.
Koordineli bir açıklamada, Trend Mikro, kötü amaçlı yazılımın birkaç ASUS yönlendiricisini hedef alan, kötü amaçlı yazılımın kritik dosyalar, yürütülebilir dosyalar, veri ve kitaplıklar hakkında bilgi toplamak için flaş hafızasını okumasını sağlayan özel bir modül bulunduğunu uyardı.
Kötü amaçlı yazılımlar daha sonra flash belleğe yuvalanacak bir komut alır ve bu depolama alanı fabrika sıfırlamaları bile silmediğinden kalıcı kalıcıdır.
Cyclops Blink'in ASUS modülü hakkında daha fazla bilgi için Trend Micro, bugün nasıl çalıştığını açıklayan teknik bir yazma yayınladı.
Bu noktada, Cyclops'un yayılması gözetenin ayırt edici ve yaygın görünüyor, bu yüzden kendinizi meşru bir hedefi düşünürseniz veya olmasın önemli değil.
Kötü amaçlı yazılım seçkin Sandworm Hacking Grubuna (Voodoo Bear, Blackenergy ve Telebots olarak da izlenir), muhtemelen gelecekte diğer yönlendirici üreticilerini hedef alan tehdit aktörlerini göreceğiz.
SANDWorm, 2015 ve 2016'nın Ukraynalı karartmalarının arkasındaki Blackenergy kötü amaçlı yazılımları dahil, [1, 2, 3] ve NOTPETYA Ransomware de dahil olmak üzere, Milyarlarca 2017'de başlayan şirketlere milyarlarca zarar verdi.
Bugün yayınlanan bir danışmanlıkta, ASUS, aşağıdaki yönlendirici modellerin ve ürün yazılımı sürümlerinin sikloplar göz kırpma saldırılarına karşı savunmasız olduğunu uyarıyor:
Şu anda, ASUS, Cyclops'un yanıp sönmesine karşı korumak için yeni ürün yazılımı güncellemeleri yayınlamamıştır, ancak cihazları güvence altına almak için kullanılabilecek aşağıdaki azaltmaları yayınlamıştır:
EOL (yaşam sonu) olarak belirlenen üç modelden herhangi birini kullanıyorsanız, bunların artık desteklenmemesini ve böylece bir ürün yazılımı güvenliği güncellemesi almayacağını unutmayın. Bu durumda, cihazınızı yenisiyle değiştirmeniz önerilir.
Watchguard Network Cihazları'na sahipseniz ve bunun yerine bu danışmanlığı arıyorsanız, satıcının bu web sayfasındaki tehdit azaltma önerilerini bulabilirsiniz.
ABD, İngiltere Link Yeni Cyclops Rus Devlet Hacker'larına kötü amaçlı yazılımları yanıp sönüyor
BÜYÜK SABOTAJ: Ünlü NPM paketi, Ukrayna savaşını protesto etmek için dosyaları siler
Rusya, Ukrayna tarafından tetiklenir NATO CyberDefense Hub'a katılıyor
Avrupa, Rus işgaline bağlı uçak GPS kesintileri uyardı
Microsoft, Trickbot Enfeksiyonları için Mikrotik Yönlendiricileri taramak için aracı oluşturur.
Kaynak: Bleeping Computer