LONDON (IT BOLTWISE) – Eine kürzlich aufgedeckte Cyberangriffskampagne hat über 9.000 ASUS-Router weltweit kompromittiert und zeigt die zunehmende Raffinesse von Cyberkriminellen.
Eine verdeckte Hacking-Kampagne hat weltweit über 9.000 ASUS-Router kompromittiert, wie die Cybersicherheitsfirma GreyNoise berichtet. Diese Kampagne, die erstmals am 18. März 2025 entdeckt wurde, nutzt eine Kombination aus Brute-Force-Angriffen, Authentifizierungsumgehungen und einer bekannten Schwachstelle (CVE-2023-39780), um eine dauerhafte Hintertür über Secure Shell (SSH) zu installieren. Besonders alarmierend ist die Fähigkeit der Angreifer, den Zugriff auch nach Neustarts und Firmware-Updates aufrechtzuerhalten, was ihnen eine dauerhafte Kontrolle über die betroffenen Geräte ermöglicht. Die Angreifer verwenden legitime ASUS-Funktionen, um SSH-Zugriff auf einem benutzerdefinierten Port zu aktivieren und einen von ihnen kontrollierten öffentlichen Schlüssel für den Fernzugriff einzufügen. Diese Konfigurationsänderung bleibt auch nach Firmware-Upgrades bestehen, da sie in den nichtflüchtigen Speicher (NVRAM) geschrieben wird. GreyNoise konnte durch den Einsatz von emulierten ASUS-Router-Profilen und tiefgehender Paketinspektion den Angriffsablauf rekonstruieren und den Mechanismus der Hintertür identifizieren. Die Angreifer deaktivieren Systemprotokollierung und vermeiden den Einsatz von Malware, um unentdeckt zu bleiben, was auf eine sorgfältige Planung und tiefes technisches Wissen hinweist. Die Angreifer bauen ein Netzwerk kompromittierter Geräte auf, das in zukünftigen Cyberoperationen als Botnetz eingesetzt werden könnte. Da keine Malware-Signaturen vorhanden sind und die Protokollierung deaktiviert ist, sind traditionelle Sicherheitswerkzeuge kaum in der Lage, den Angriff zu erkennen. GreyNoise vermutet, dass es sich um einen gut ausgestatteten und hochqualifizierten Bedrohungsakteur handelt, möglicherweise mit staatlicher Unterstützung, obwohl keine formale Zuschreibung erfolgt ist. Bis zum 27. Mai 2025 bestätigte die Plattform Censys, dass fast 9.000 ASUS-Router kompromittiert wurden. ASUS hat die Schwachstelle CVE-2023-39780 in einem kürzlichen Firmware-Update gepatcht, aber Benutzer müssen manuell bestehende Hintertüren überprüfen und entfernen. Um sich zu schützen, sollten Benutzer ihre ASUS-Router auf SSH-Zugriff auf TCP/53282 überprüfen, die Datei authorized_keys auf verdächtige Einträge inspizieren, die identifizierten bösartigen IPs blockieren und bei Verdacht auf eine Kompromittierung einen vollständigen Werksreset durchführen und den Router manuell neu konfigurieren.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Über 9.000 ASUS-Router durch hartnäckige SSH-Hintertür kompromittiert" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Über 9.000 ASUS-Router durch hartnäckige SSH-Hintertür kompromittiert" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Über 9.000 ASUS-Router durch hartnäckige SSH-Hintertür kompromittiert« bei Google Deutschland suchen, bei Bing oder Google News!