ViciousTrap: Unsichtbare Bedrohung für Asus-Router

LONDON (IT BOLTWISE) – Eine kürzlich entdeckte Sicherheitslücke in Asus-Routern hat die Aufmerksamkeit von Sicherheitsexperten weltweit erregt. Die Bedrohung, bekannt als ‘ViciousTrap’, hat bereits Tausende von Geräten kompromittiert und zeigt die anhaltende Verwundbarkeit von Netzwerkinfrastrukturen.

Die Entdeckung von ‘ViciousTrap’, einer Backdoor in Asus-Routern, hat die Cybersicherheitsgemeinschaft in Alarmbereitschaft versetzt. Diese Backdoor wurde von GreyNoise, einem Unternehmen für Sicherheitsanalysen, identifiziert und betrifft über 9.000 Asus-Router. Die Angreifer nutzen Sicherheitslücken aus, von denen einige bereits gepatcht wurden, während andere noch nicht einmal im CVE-Datenbank erfasst sind.

Backdoors sind besonders gefährlich, da sie unbemerkt bleiben und sowohl Endbenutzer als auch Systemadministratoren täuschen können. Sie ermöglichen es Angreifern, unautorisierten Zugriff auf Netzwerke zu erhalten, was sie zu einem bevorzugten Werkzeug für Cyber-Spionage macht. Die von GreyNoise entdeckte Kampagne zeigt, wie wichtig es ist, Netzwerksicherheitsmaßnahmen kontinuierlich zu aktualisieren und zu überwachen.

Die Bedrohung wurde erstmals im März von GreyNoise’ KI-System Sift erkannt, das anomalen Datenverkehr identifizierte. Die Forscher untersuchten daraufhin die Bedrohung und informierten die Behörden. Trotz der Entdeckung haben die Angreifer bisher keine sichtbaren Aktionen mit dem aufgebauten Botnetz durchgeführt.

Die Angreifer nutzen mehrere Sicherheitslücken aus, um Zugang zu den Routern zu erhalten, darunter auch die Schwachstelle CVE-2023-39780. Diese ermöglicht es ihnen, Befehle auf dem Router auszuführen und SSH-Zugriff über einen bestimmten TCP/IP-Port zu aktivieren. Einmal kompromittiert, bleibt die Backdoor auch nach einem Neustart oder Firmware-Update aktiv, da sie im NVRAM des Geräts gespeichert ist.

Asus hat bereits Firmware-Updates veröffentlicht, um die ausgenutzten Schwachstellen zu beheben. Dennoch bleibt die Backdoor aktiv, bis ein Administrator den SSH-Zugriff manuell überprüft und deaktiviert. Administratoren wird geraten, den öffentlichen Schlüssel zu entfernen, der für den unautorisierten SSH-Zugriff verwendet wird, und alle benutzerdefinierten TCP/IP-Port-Konfigurationen zurückzusetzen.

GreyNoise empfiehlt außerdem, den Netzwerkverkehr auf Verbindungen von bestimmten verdächtigen IP-Adressen zu überwachen. Dazu gehören die IPs 101.99.91.151, 101.99.94.173, 79.141.163.179 und 111.90.146.237. Diese proaktive Überwachung kann helfen, potenzielle Bedrohungen frühzeitig zu erkennen und zu neutralisieren.

Die Entdeckung von ‘ViciousTrap’ unterstreicht die Notwendigkeit, die Netzwerksicherheit kontinuierlich zu verbessern und auf dem neuesten Stand zu halten. Administratoren sollten sicherstellen, dass alle Geräte regelmäßig aktualisiert werden, um bekannte Schwachstellen zu schließen. Bei Verdacht auf eine Kompromittierung wird ein vollständiger Werksreset und eine manuelle Neukonfiguration empfohlen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

29,90 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Mobvoi TicNote KI Digitales Diktiergerät, 64 GB Speicher, Notizrekorder mit Hülle, App-Steuerung, über 100 Sprachen, Transkribieren, Zusammenfassen mit AI Shadow,digitaler Audiorekorder Sprachrekorder

169,99 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

Plaud Note KI Digitales Diktiergerät mit Hülle - 64 GB Aufnahmegerät mit KI-Technologie zum Transkribieren und Zusammenfassen, One-Touch-Aufnahme, Rauschunterdrückung, Unterstützt 112 Sprachen

169,90 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

KI-Sprachrekorder, Plaud NotePin Sprachrekorder, App-Steuerung, KI-Notizgerät, KI-Transkription & Zusammenfassung, 112 Sprachen, 64GB Speicher, Audiorekorder für Vorlesungen, Meetings, Kosmisches Grau

169,90 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

SOXOI KI Digitales Diktiergerät, 64GB Magnet Mini Aufnahmegerä mit ChatGPT 4o vom Transkribieren und Zusammenfassen für 102 Sprachen,One Touch Aufnahme, Voice Recorder Sprachrecorder (Schwarz)

75,99 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!