PolarEdge: Neue Bedrohung für Router von Cisco, ASUS, QNAP und Synology

PARIS / LONDON (IT BOLTWISE) – Eine neue Bedrohung namens PolarEdge zielt auf Router von Cisco, ASUS, QNAP und Synology ab. Diese Malware nutzt bekannte Sicherheitslücken, um ein Botnetz aufzubauen, dessen Zweck noch unklar ist. Forscher haben die technischen Details und die Funktionsweise des Backdoors analysiert, um die Bedrohung besser zu verstehen.

Die Cybersecurity-Welt steht vor einer neuen Herausforderung: PolarEdge, eine Botnet-Malware, die Router von Cisco, ASUS, QNAP und Synology ins Visier nimmt. Diese Bedrohung wurde erstmals im Februar 2025 von Sekoia dokumentiert. Ziel der Angreifer ist es, die betroffenen Geräte in ein Netzwerk zu integrieren, dessen Zweck bislang unklar bleibt. Die Malware nutzt ein TLS-basiertes ELF-Implantat, das eingehende Client-Verbindungen überwacht und innerhalb dieser Befehle ausführt.

Im August 2025 hat die Plattform Censys die Infrastruktur hinter dem Botnet detailliert beschrieben. PolarEdge zeigt Merkmale eines Operational Relay Box (ORB) Netzwerks. Hinweise deuten darauf hin, dass die Aktivitäten der Malware bereits im Juni 2023 begonnen haben könnten. In den beobachteten Angriffsketten im Februar 2025 nutzten die Angreifer eine bekannte Sicherheitslücke in Cisco-Routern (CVE-2023-20118), um ein Shell-Skript namens “q” über FTP herunterzuladen, das dann den PolarEdge-Backdoor auf dem kompromittierten System ausführt.

Der Backdoor sendet einen Host-Fingerprint an seinen Command-and-Control-Server und wartet auf Befehle, die über einen integrierten TLS-Server empfangen werden. PolarEdge unterstützt zwei Betriebsmodi: einen Connect-Back-Modus, bei dem der Backdoor als TLS-Client fungiert, um eine Datei von einem Remote-Server herunterzuladen, und einen Debug-Modus, in dem der Backdoor in einen interaktiven Modus wechselt, um seine Konfiguration dynamisch zu ändern. Die Konfiguration ist in den letzten 512 Bytes des ELF-Images eingebettet und durch ein einfaches XOR-Verfahren verschlüsselt.

Zusätzlich zu den beschriebenen Funktionen bewegt und löscht PolarEdge bestimmte Dateien auf dem infizierten Gerät, wobei der genaue Zweck dieser Schritte unklar bleibt. Um einer Analyse zu entgehen, verwendet der Backdoor verschiedene Anti-Analyse-Techniken und tarnt sich während der Initialisierungsphase durch die zufällige Auswahl eines Namens aus einer vordefinierten Liste. Obwohl der Backdoor keine Persistenz über Neustarts hinweg sicherstellt, erzeugt er einen Kindprozess, der alle 30 Sekunden überprüft, ob das Verzeichnis /proc/ noch existiert, und bei Bedarf den Backdoor neu startet.

Die Enthüllung dieser Bedrohung erfolgt zeitgleich mit der Veröffentlichung von Informationen über GhostSocks, eine Malware, die kompromittierte Geräte in SOCKS5-Residential-Proxies umwandelt. Diese wurde erstmals im Oktober 2023 auf dem XSS-Forum als Malware-as-a-Service (MaaS) Modell beworben und ist seit Anfang 2024 in Lumma Stealer integriert. GhostSocks ermöglicht es Kunden, die kompromittierten Geräte nach der Infektion zu monetarisieren.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Weiß

37,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen/Business Schwarz

35,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI Übersetzer Kopfhörer, Bluetooth 5.4 Kopfhörer Übersetzer mit 164 Sprachen kopfhörer übersetzer echtzeit mit 7 Modi, ENC Rauschunterdrückung AI-Assistent 56H Laufzeit für Business, Reisen und Lernen

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

Neu 2025 KI Übersetzer Kopfhörer, 3-in-1 Echtzeit Sprachübersetzer Ohrhörer mit 164 Sprachen & 7 Modi, Bluetooth 5.4 Kopfhörer Übersetzer mit App, LED Display, 42H Laufzeit für Reisen Roségold

35,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!