Stealth-Backdoor-Kampagne: Tausende ASUS-Router betroffen

LONDON (IT BOLTWISE) – Eine neue Cyberbedrohung hat die Aufmerksamkeit der Sicherheitsgemeinschaft auf sich gezogen, da Hacker in einer raffinierten Kampagne Tausende von ASUS-Routern kompromittiert haben.

In einer beunruhigenden Entwicklung haben Hacker etwa 9000 ASUS-Router in einer laufenden Ausbeutungskampagne kompromittiert, wie aus Berichten von Cyber-Intelligence-Firmen hervorgeht. Diese Angriffe zeichnen sich dadurch aus, dass sie keine herkömmliche Malware verwenden, sondern die legitimen Funktionen der Router nutzen, um dauerhafte Hintertüren zu schaffen, die selbst Firmware-Updates und Neustarts überstehen.

Diese Operation scheint Teil einer verdeckten Strategie zu sein, ein verteiltes Netzwerk von Hintertürgeräten aufzubauen, möglicherweise als Vorbereitung für ein zukünftiges Botnetz. Die angewandten Methoden ähneln denen, die typischerweise mit fortgeschrittenen, langwierigen Kampagnen von Advanced Persistent Threat (APT) Akteuren in Verbindung gebracht werden.

Obwohl keine spezifischen Täter benannt wurden, deutet das hohe Maß an operativer Geschicklichkeit darauf hin, dass es sich um einen mächtigen und gut finanzierten Gegner handelt. In der Vergangenheit wurden ähnliche Taktiken von chinesisch gesponserten Hackern eingesetzt, um ORB-Geräte zu kompromittieren.

Die Entdeckung dieser Kampagne erfolgte durch GreyNoise-Forscher am 18. März mit einem KI-gestützten Netzwerkverkehrsanalysetool namens SIFT. Dieses Tool identifizierte ungewöhnliche Netzwerk-Payloads, die versuchten, Sicherheitsfunktionen in ASUS-Routern zu deaktivieren und Schwachstellen auszunutzen.

Die Infektionskette beginnt mit Brute-Force-Anmeldeversuchen und zwei Authentifizierungs-Bypass-Exploits für Zero-Day-Schwachstellen. Anschließend wird eine hochkritische Schwachstelle, CVE-2023-39780, ausgenutzt, um Systembefehle auszuführen. Diese Schwachstelle wurde kürzlich von ASUS gepatcht, jedoch bleiben die SSH-Konfigurationsänderungen der Angreifer bestehen.

GreyNoise hat eine Reihe von Empfehlungen zur Minderung der Bedrohung veröffentlicht, darunter die Überprüfung von ASUS-Routern auf SSH-Zugriff auf TCP/53282 und das Blockieren bestimmter IP-Adressen. Bei Verdacht auf eine Kompromittierung wird ein vollständiger Werksreset empfohlen.

Diese Ereignisse unterstreichen die Notwendigkeit erhöhter Wachsamkeit und proaktiver Sicherheitsmaßnahmen, um der sich ständig weiterentwickelnden Bedrohungslandschaft zu begegnen. Unternehmen und Einzelpersonen sollten ihre Sicherheitsprotokolle regelmäßig überprüfen und aktualisieren, um sich gegen solche ausgeklügelten Angriffe zu schützen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

PLAUD Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!