PolarEdge-Botnetz zielt auf Router von Cisco, ASUS und anderen

LONDON (IT BOLTWISE) – Eine neue Bedrohung namens PolarEdge hat Router von Cisco, ASUS, QNAP und Synology im Visier. Diese Malware nutzt bekannte Sicherheitslücken, um ein Botnetz aufzubauen, dessen Zweck noch unklar ist. Experten warnen vor den potenziellen Risiken für die Netzwerksicherheit.

Die Cybersecurity-Welt steht vor einer neuen Herausforderung: PolarEdge, ein Botnetz-Malware, das gezielt Router von namhaften Herstellern wie Cisco, ASUS, QNAP und Synology angreift. Diese Malware wurde erstmals im Februar 2025 von Sekoia dokumentiert und hat sich seitdem zu einer ernstzunehmenden Bedrohung entwickelt. Ziel der Angreifer ist es, diese Router in ein Botnetz zu integrieren, dessen Zweck bisher nicht vollständig geklärt ist.

Im Kern basiert PolarEdge auf einem TLS-gestützten ELF-Implantat, das eingehende Client-Verbindungen überwacht und innerhalb dieser Befehle ausführt. Im August 2025 hat die Plattform Censys die Infrastruktur hinter dem Botnetz näher beleuchtet und festgestellt, dass PolarEdge Merkmale eines Operational Relay Box (ORB)-Netzwerks aufweist. Hinweise deuten darauf hin, dass die Aktivitäten rund um die Malware bereits im Juni 2023 begonnen haben könnten.

Die Angreifer nutzen bekannte Sicherheitslücken, wie die Schwachstelle CVE-2023-20118 in Cisco-Routern, um die Malware zu verbreiten. Über FTP wird ein Shell-Skript heruntergeladen, das den PolarEdge-Backdoor auf dem kompromittierten System installiert. Diese Backdoor sendet einen Host-Fingerabdruck an den Command-and-Control-Server und wartet auf weitere Befehle. Die Kommunikation erfolgt über einen eingebauten TLS-Server, der mit mbedTLS implementiert ist.

PolarEdge kann in zwei Modi betrieben werden: Im Connect-Back-Modus agiert die Backdoor als TLS-Client, um Dateien von einem Remote-Server herunterzuladen. Im Debug-Modus kann die Konfiguration der Backdoor in Echtzeit angepasst werden. Die Standardkonfiguration ist jedoch der Betrieb als TLS-Server, um Fingerabdrücke zu senden und Befehle zu empfangen. Die Malware nutzt verschiedene Anti-Analyse-Techniken, um ihre Erkennung zu erschweren, darunter Prozess-Masquerading und das Verschleiern von Informationen über den TLS-Server.

Die Enthüllung dieser Malware erfolgt zeitgleich mit Berichten über GhostSocks, eine weitere Bedrohung, die kompromittierte Geräte in SOCKS5-Proxy-Server verwandelt. Diese Entwicklung zeigt, wie Cyberkriminelle zunehmend auf Malware-as-a-Service-Modelle setzen, um ihre Angriffe zu monetarisieren. Experten warnen, dass solche Bedrohungen die Netzwerksicherheit erheblich gefährden und zu einem Anstieg von Cyberangriffen führen könnten.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Weiß

37,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen/Business Schwarz

35,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI Übersetzer Kopfhörer, Bluetooth 5.4 Kopfhörer Übersetzer mit 164 Sprachen kopfhörer übersetzer echtzeit mit 7 Modi, ENC Rauschunterdrückung AI-Assistent 56H Laufzeit für Business, Reisen und Lernen

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Roségold

35,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!