Über 9.000 ASUS-Router durch hartnäckige SSH-Hintertür kompromittiert

LONDON (IT BOLTWISE) – Eine kürzlich aufgedeckte Cyberangriffskampagne hat über 9.000 ASUS-Router weltweit kompromittiert und zeigt die zunehmende Raffinesse von Cyberkriminellen.

Eine verdeckte Hacking-Kampagne hat weltweit über 9.000 ASUS-Router kompromittiert, wie die Cybersicherheitsfirma GreyNoise berichtet. Diese Kampagne, die erstmals am 18. März 2025 entdeckt wurde, nutzt eine Kombination aus Brute-Force-Angriffen, Authentifizierungsumgehungen und einer bekannten Schwachstelle (CVE-2023-39780), um eine dauerhafte Hintertür über Secure Shell (SSH) zu installieren. Besonders alarmierend ist die Fähigkeit der Angreifer, den Zugriff auch nach Neustarts und Firmware-Updates aufrechtzuerhalten, was ihnen eine dauerhafte Kontrolle über die betroffenen Geräte ermöglicht. Die Angreifer verwenden legitime ASUS-Funktionen, um SSH-Zugriff auf einem benutzerdefinierten Port zu aktivieren und einen von ihnen kontrollierten öffentlichen Schlüssel für den Fernzugriff einzufügen. Diese Konfigurationsänderung bleibt auch nach Firmware-Upgrades bestehen, da sie in den nichtflüchtigen Speicher (NVRAM) geschrieben wird. GreyNoise konnte durch den Einsatz von emulierten ASUS-Router-Profilen und tiefgehender Paketinspektion den Angriffsablauf rekonstruieren und den Mechanismus der Hintertür identifizieren. Die Angreifer deaktivieren Systemprotokollierung und vermeiden den Einsatz von Malware, um unentdeckt zu bleiben, was auf eine sorgfältige Planung und tiefes technisches Wissen hinweist. Die Angreifer bauen ein Netzwerk kompromittierter Geräte auf, das in zukünftigen Cyberoperationen als Botnetz eingesetzt werden könnte. Da keine Malware-Signaturen vorhanden sind und die Protokollierung deaktiviert ist, sind traditionelle Sicherheitswerkzeuge kaum in der Lage, den Angriff zu erkennen. GreyNoise vermutet, dass es sich um einen gut ausgestatteten und hochqualifizierten Bedrohungsakteur handelt, möglicherweise mit staatlicher Unterstützung, obwohl keine formale Zuschreibung erfolgt ist. Bis zum 27. Mai 2025 bestätigte die Plattform Censys, dass fast 9.000 ASUS-Router kompromittiert wurden. ASUS hat die Schwachstelle CVE-2023-39780 in einem kürzlichen Firmware-Update gepatcht, aber Benutzer müssen manuell bestehende Hintertüren überprüfen und entfernen. Um sich zu schützen, sollten Benutzer ihre ASUS-Router auf SSH-Zugriff auf TCP/53282 überprüfen, die Datei authorized_keys auf verdächtige Einträge inspizieren, die identifizierten bösartigen IPs blockieren und bei Verdacht auf eine Kompromittierung einen vollständigen Werksreset durchführen und den Router manuell neu konfigurieren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!