Zero-Day-Exploits auf Cisco ASA Firewalls: Neue Malware entdeckt

LONDON (IT BOLTWISE) – Sicherheitslücken in Cisco ASA Firewalls wurden von Cyberkriminellen ausgenutzt, um neue Malware-Familien wie RayInitiator und LINE VIPER zu verbreiten. Diese Angriffe zeigen eine erhöhte Raffinesse und stellen eine ernsthafte Bedrohung für betroffene Systeme dar.

Die kürzlich aufgedeckten Sicherheitslücken in Cisco ASA Firewalls haben zu einer Welle von Zero-Day-Angriffen geführt, bei denen bisher unbekannte Malware-Familien wie RayInitiator und LINE VIPER eingesetzt wurden. Diese Malware stellt eine bedeutende Weiterentwicklung dar, sowohl in ihrer Komplexität als auch in ihrer Fähigkeit, Erkennungssysteme zu umgehen. Die britische National Cyber Security Centre (NCSC) hat diese Bedrohung als ernst eingestuft.

Cisco hat bekanntgegeben, dass die Angriffe auf mehrere Regierungsbehörden zurückzuführen sind, die im Mai 2025 entdeckt wurden. Diese Angriffe zielten auf die Adaptive Security Appliance (ASA) 5500-X Serie ab, um Malware zu implantieren, Befehle auszuführen und möglicherweise Daten von den kompromittierten Geräten zu exfiltrieren. Eine eingehende Analyse der Firmware der infizierten Geräte führte zur Entdeckung eines Speicherbeschädigungsfehlers in der Produktsoftware.

Die Angreifer nutzten mehrere Zero-Day-Schwachstellen aus, darunter CVE-2025-20362 und CVE-2025-20333, um die Authentifizierung zu umgehen und bösartigen Code auf anfälligen Geräten auszuführen. Diese Kampagne wird mit einer Bedrohungsgruppe namens ArcaneDoor in Verbindung gebracht, die als China-verbundene Hackergruppe UAT4356 bekannt ist. In einigen Fällen wurden ROMMON-Modifikationen festgestellt, um die Persistenz über Neustarts und Software-Updates hinweg zu gewährleisten.

Besonders betroffen sind ASA 5500-X Modelle, die keine Secure Boot- und Trust Anchor-Technologien unterstützen. Diese Geräte haben entweder das Ende ihres Supports erreicht oder stehen kurz davor. Cisco hat zudem eine dritte kritische Schwachstelle (CVE-2025-20363) behoben, die es einem entfernten Angreifer ermöglichen könnte, beliebigen Code auf einem betroffenen Gerät auszuführen. Diese Schwachstelle wurde jedoch noch nicht in der freien Wildbahn ausgenutzt.

Die NCSC hat in einer am 25. September veröffentlichten Beratung darauf hingewiesen, dass die Angriffe einen mehrstufigen Bootkit namens RayInitiator nutzen, um einen Benutzer-Mode-Shellcode-Loader namens LINE VIPER auf das ASA-Gerät zu laden. RayInitiator ist ein persistenter GRUB-Bootkit, der in der Lage ist, Neustarts und Firmware-Upgrades zu überstehen. LINE VIPER kann CLI-Befehle ausführen, Paketaufzeichnungen durchführen und VPN-Authentifizierungen umgehen.

Diese Entwicklungen zeigen eine zunehmende Raffinesse der Angreifer und eine Verbesserung der operationellen Sicherheit im Vergleich zur ArcaneDoor-Kampagne, die 2024 öffentlich dokumentiert wurde. Die kanadische Cyber-Sicherheitsbehörde hat Organisationen im Land aufgefordert, so schnell wie möglich Maßnahmen zu ergreifen, um die Bedrohung durch Aktualisierungen auf eine behobene Version der Cisco ASA- und FTD-Produkte zu bekämpfen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

20,99 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

36,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!