Sicherheitslücke bei Asus-Routern: Experten warnen vor Malware-Angriffen

LONDON (IT BOLTWISE) – Eine neue Malware-Kampagne hat Asus-Router ins Visier genommen, was Experten dazu veranlasst, dringende Sicherheitsmaßnahmen zu empfehlen.

Eine kürzlich entdeckte Malware-Kampagne hat Asus-Router ins Visier genommen und eine erhebliche Bedrohung für die Netzwerksicherheit geschaffen. Experten warnen, dass diese Angriffe darauf abzielen, ein verstecktes Netzwerk von kompromittierten Geräten zu schaffen, das als Botnet genutzt werden könnte. Die Angreifer verwenden fortschrittliche Techniken, um sich Zugang zu verschaffen und die Kontrolle über die Router zu übernehmen.

GreyNoise, ein Unternehmen, das sich auf die Analyse von Internetbedrohungen spezialisiert hat, hat diese umfassende Angriffskampagne aufgedeckt. Die Angreifer nutzen Brute-Force-Methoden und Sicherheitslücken, die noch nicht durch bekannte CVEs erfasst oder gepatcht wurden. Besonders besorgniserregend ist die Ausnutzung der Sicherheitslücke CVE-2023-39780, die es den Angreifern ermöglicht, beliebige Systembefehle auf den Routern auszuführen.

Asus hat bereits ein Firmware-Update bereitgestellt, um die Sicherheitslücke CVE-2023-39780 zu schließen. Dennoch bleiben einige Angriffspunkte ungepatcht, was den Angreifern weiterhin Zugang ermöglicht. Benutzer werden dringend aufgefordert, ihre Router zu aktualisieren und die SSH-Zugänge auf dem Port TCP/53282 zu überprüfen. Unautorisierte Einträge in der Datei ‘authorized_keys’ sollten entfernt werden, um die Sicherheit zu erhöhen.

Die Anzahl der betroffenen Geräte wächst rasant, und es wird geschätzt, dass bereits rund 9.000 Asus-Router kompromittiert wurden. Die Angreifer deaktivieren Router-Log-Dateien, um ihre Aktivitäten zu verschleiern, was die Erkennung der Angriffe erschwert. GreyNoise empfiehlt, verdächtige Geräte einem vollständigen Werksreset zu unterziehen und manuell neu zu konfigurieren, um zukünftige Angriffe zu verhindern.

Die Bedrohung durch diese Malware-Kampagne zeigt die Notwendigkeit, die Netzwerksicherheit kontinuierlich zu überwachen und zu verbessern. Benutzer sollten regelmäßig ihre Routerkonfigurationen überprüfen und sicherstellen, dass sowohl Software als auch Firmware stets auf dem neuesten Stand sind. Darüber hinaus wird empfohlen, Browser-Erweiterungen auf schädliche Malware zu überprüfen, da sich diese oft in Chrome-Erweiterungen versteckt.

Die Angriffe auf Asus-Router sind ein weiteres Beispiel für die zunehmende Komplexität und Professionalität von Cyberangriffen. Unternehmen und Privatpersonen müssen wachsam bleiben und proaktive Maßnahmen ergreifen, um ihre Netzwerke zu schützen. Die Zusammenarbeit mit Sicherheitsunternehmen und die Nutzung von Sicherheitslösungen können dazu beitragen, die Risiken zu minimieren und die Integrität der Netzwerke zu gewährleisten.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,90 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!