PolarEdge-Botnetz: Bedrohung für Cisco, ASUS, QNAP und Synology Geräte

MÜNCHEN (IT BOLTWISE) – Eine neue Malware-Kampagne, bekannt als PolarEdge, hat es auf Edge-Geräte von Cisco, ASUS, QNAP und Synology abgesehen. Diese Geräte werden in ein Botnetz integriert, das seit Ende 2023 aktiv ist.

Die Bedrohung durch das PolarEdge-Botnetz zeigt die zunehmende Gefahr für Edge-Geräte, die in vielen Unternehmen und Haushalten weltweit eingesetzt werden. Die französische Cybersicherheitsfirma Sekoia hat festgestellt, dass unbekannte Angreifer eine kritische Sicherheitslücke in Cisco-Routern ausnutzen, um diese Geräte zu kompromittieren. Diese Schwachstelle, bekannt als CVE-2023-20118, betrifft mehrere Modelle der Cisco Small Business Router, die inzwischen das Ende ihres Lebenszyklus erreicht haben und daher keine Sicherheitsupdates mehr erhalten.

Die Angreifer nutzen diese Schwachstelle, um einen bisher unbekannten Implantat-Typ zu installieren, der als TLS-Backdoor fungiert. Diese Backdoor ermöglicht es, eingehende Verbindungen zu überwachen und Befehle auszuführen. Der Angriff erfolgt über ein Shell-Skript, das über FTP heruntergeladen und nach erfolgreicher Ausnutzung der Schwachstelle ausgeführt wird. Die Malware hat die Fähigkeit, Logdateien zu bereinigen, verdächtige Prozesse zu beenden und einen bösartigen Payload herunterzuladen, der die Persistenz auf dem infizierten Gerät sicherstellt.

Die Untersuchung von Sekoia hat ergeben, dass ähnliche PolarEdge-Payloads auch auf Geräte von ASUS, QNAP und Synology abzielen. Diese Payloads wurden über FTP von einer IP-Adresse verteilt, die Huawei Cloud zugeordnet ist. Insgesamt wird geschätzt, dass das Botnetz über 2.000 einzigartige IP-Adressen weltweit kompromittiert hat, wobei die meisten Infektionen in den USA, Taiwan, Russland, Indien, Brasilien, Australien und Argentinien festgestellt wurden.

Die genaue Absicht hinter dem PolarEdge-Botnetz ist noch unklar, aber es wird vermutet, dass die kompromittierten Geräte als operative Relaisstationen für Cyberangriffe genutzt werden könnten. Die Fähigkeit des Botnetzes, mehrere Schwachstellen in verschiedenen Gerätetypen auszunutzen, unterstreicht die Komplexität und Koordination der Operation, was auf erfahrene Angreifer hindeutet.

Parallel dazu hat SecurityScorecard aufgedeckt, dass ein massives Botnetz mit über 130.000 infizierten Geräten für groß angelegte Passwort-Spraying-Angriffe auf Microsoft 365-Konten genutzt wird. Diese Angriffe nutzen gestohlene Anmeldedaten aus Infostealer-Logs, um unbefugten Zugriff auf sensible Daten zu erhalten. Die Angreifer umgehen moderne Login-Schutzmaßnahmen und Multi-Faktor-Authentifizierung, indem sie nicht-interaktive Anmeldungen ausnutzen, die in vielen Konfigurationen keine MFA auslösen.

Diese Entwicklungen verdeutlichen die Notwendigkeit für Unternehmen, ihre Sicherheitsstrategien zu überdenken und sicherzustellen, dass alle Geräte, insbesondere solche, die das Ende ihres Lebenszyklus erreicht haben, angemessen geschützt sind. Die Bedrohung durch Botnetze wie PolarEdge zeigt, wie wichtig es ist, Sicherheitslücken schnell zu identifizieren und zu schließen, um die Integrität von Netzwerken und Daten zu gewährleisten.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

Plaud NotePin Sprachrekorder, KI-Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

89,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!