搜索

[12815] 2018-06-11_VPNFilter受感染设备型号增加，华硕、华为、中兴皆在列

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-06-11_VPNFilter受感染设备型号增加，华硕、华为、中兴皆在列 V P N F i l t e r 受 感 染 设 备 型 号 增 加 ， 华 硕 、 华 为 、 中 兴 皆 在 列 C o v f e f e   F r e e B u f   2 0 1 8 - 0 6 - 1 1 在 过 去 几 个 月 ， 感 染 了 遍 布 在 过 去 几 个 月 ， 感 染 了 遍 布 5 4 个 国 家 的 超 过 个 国 家 的 超 过 5 0 0 , 0 0 0 台 路 由 器 和 台 路 由 器 和 N A S 设 备 的 设 备 的 V P N F i l t e r 恶 意 软 件 所 造 成 的 影 响 要 恶 意 软 件 所 造 成 的 影 响 要 比 想 象 中 的 严 重 得 多 。 比 想 象 中 的 严 重 得 多 。 思 科 T a l o s 安 全 团 队 近 日 发 布 的 新 技 术 研 究 的 细 节 表 明 ， 起 初 研 究 人 员 认 为 这 款 恶 意 软 件 只 能 够 感 染 L i n k s y s ， M i k r o T i k ， N e t g e a r ， T P - L i n k 和 Q N A P 的 设 备 ， 不 过 事 实 是 其 还 可 以 感 染 华 硕 ， D - L i n k ， 华 为 ， U b i q u i t i ， U P V E L 和 中 兴 的 设 备 。 新 型 新 型 V P N F i l t e r 插 件 插 件 不 仅 如 此 ， 研 究 人 员 还 发 现 了 V P N F i l t e r 的 新 能 力 ， 其 在 恶 意 软 件 部 署 系 统 的 三 阶 段 中 作 为 第 三 阶 段 的 插 件 打 包 。 思 科 专 家 表 示 ， 他 们 已 经 发 现 了 以 下 两 个 新 型 第 三 阶 段 插 件 。
s s l e r ： 该 插 件 通 过 中 间 人 攻 击 拦 截 和 修 改 端 口 8 0 上 的 网 络 流 量 ， 同 时 插 件 也 支 持 将 H T T P S 降 级 为 H T T P ； d s t r ： 该 插 件 用 于 覆 盖 设 备 固 件 ， 思 科 了 解 到 V P N F i l t e r 可 以 抹 掉 设 备 固 件 ， 但 在 最 近 的 报 告 中 ， 这 个 能 力 已 经 被 指 向 特 定 的 第 三 阶 段 插 件 。 以 上 两 个 插 件 已 经 被 添 加 到 另 外 两 个 已 知 插 件 中 ： p s ： 该 插 件 可 以 嗅 探 网 络 数 据 包 并 特 定 类 型 的 网 络 流 量 。 思 科 认 为 这 个 插 件 曾 被 用 于 寻 找 工 控 软 件 和 S C A D A 设 备 常 用 的 M o d b u s 数 据 包 ， 但 其 最 新 报 告 中 称 ， 该 插 件 还 可 以 嗅 探 通 过 T P - L i n k   R 6 0 0 建 立 虚 拟 专 用 网 络 连 接 的 设 备 。 t o r ： 该 插 件 用 于 通 过 T o r 网 络 与 C & C 服 务 器 进 行 通 信 。 一 般 来 说 ， V P N F i l t e r 恶 意 软 件 的 技 术 细 节 可 以 在 思 科 的 第 一 份 报 告 中 查 看 ， 关 于 s s l e r ， d s t r 以 及 p s 这 些 第 三 阶 段 插 件 可 在 6 月 6 日 发 布 的 报 告 中 查 看 。 V P N F i l t e r 僵 尸 网 络 此 前 被 发 现 感 染 了 全 世 界 大 量 设 备 ， 研 究 人 员 在 僵 尸 网 络 准 备 对 乌 克 兰 的 I T 基 础 设 施 进 行 网 络 打 击 时 公 布 了 他 们 的 发 现 。 很 多 人 认 为 ， 网 络 攻 击 应 该 在 5 月 底 于 乌 克 兰 基 辅 举 行 欧 洲 冠 军 联 赛 足 球 决 赛 当 天 发 动 。 F B I 通 过 接 管 V P N F i l t e r 的 C & C 服 务 器 对 僵 尸 网 络 进 行 了 干 预 ， 然 而 ， 这 个 被 认 为 是 俄 罗 斯 军 方 开 发 的 恶 意 软 件 ， 近 日 已 经 开 始 组 建 新 的 僵 尸 网 络 ， 并 继 续 针 对 乌 克 兰 的 被 感 染 的 设 备 。 以 下 是 更 新 后 的 V P N F i l t e r 恶 意 软 件 所 针 对 的 路 由 器 和 N A S 设 备 列 表 。 思 科 上 个 月 表 示 ， V P N F i l t e r 不 会 通 过 零 日 漏 洞 来 感 染 设 备 ， 这 意 味 着 所 有 列 出 的 模 型 都 是 通 过 针 对 较 早 的 固 件 版 本 进 行 攻 击 的 ， 用 户 可 以 更 新 到 最 新 的 固 件 版 本 来 让 设 备 免 受 感 染 。 如 果 用 户 无 法 更 新 其 路 由 器 的 固 件 ， 同 时 也 不 想 换 新 的 路 由 器 ， 但 仍 希 望 从 设 备 上 清 除 恶 意 软 件 ， 这 篇 文 章 中 提 供 了 有 关 如 何 安 全 删 除 恶 意 软 件 的 建 议 。 其 实 从 受 感 染 设 备 中 移 除 V P N F i l t e r 非 常 困 难 ， 因 为 这 种 恶 意 软 件 是 两 种 可 以 在 S O H O 路 由 器 和 物 联 网 设 备 上 实 现 持 久 性 的 恶 意 软 件 之 一 。 此 外 ， 如 果 路 由 器 已 经 感 染 了 这 种 恶 意 软 件 ， 那 么 也 并 不 会 出 现 任 何 迹 象 ， 所 以 除 非 你 能 扫 描 路 由 器 的 固 件 ， 否 则 知 道 是 否 被 感 染 也 是 个 难 事 。 所 以 我 们 现 在 可 以 给 出 的 最 好 建 议 就 是 确 保 你 运 行 的 是 具 有 最 新 固 件 版 本 的 路 由 器 。 A s u s   设 备 设 备 : R T - A C 6 6 U   ( 新 ) R T - N 1 0   ( 新 ) R T - N 1 0 E   ( 新 ) R T - N 1 0 U   ( 新 ) R T - N 5 6 U   ( 新 ) R T - N 6 6 U   ( 新 ） D - L i n k   设 备 设 备 : D E S - 1 2 1 0 - 0 8 P   ( 新 ) D I R - 3 0 0   ( 新 ) D I R - 3 0 0 A   ( 新 ) D S R - 2 5 0 N   ( 新 )
D S R - 5 0 0 N   ( 新 ) D S R - 1 0 0 0   ( 新 ) D S R - 1 0 0 0 N   ( 新 ) H u a w e i   设 备 设 备 : H G 8 2 4 5   ( 新 ) L i n k s y s   设 备 设 备 : E 1 2 0 0 E 2 5 0 0 E 3 0 0 0   ( 新 ) E 3 2 0 0   ( 新 ) E 4 2 0 0   ( 新 ) R V 0 8 2   ( 新 ) W R V S 4 4 0 0 N M i k r o t i k   设 备 设 备 :   ( 于 于 R o u t e r O S   6 . 3 8 . 5 版 本 中 修 复 版 本 中 修 复 ) C C R 1 0 0 9   ( 新 ) C C R 1 0 1 6 C C R 1 0 3 6 C C R 1 0 7 2 C R S 1 0 9   ( 新 ) C R S 1 1 2   ( 新 ) C R S 1 2 5   ( 新 ) R B 4 1 1   ( 新 ) R B 4 5 0   ( 新 ) R B 7 5 0   ( 新 ) R B 9 1 1   ( 新 ) R B 9 2 1   ( 新 ) R B 9 4 1   ( 新 ) R B 9 5 1   ( 新 ) R B 9 5 2   ( 新 ) R B 9 6 0   ( 新 ) R B 9 6 2   ( 新 )
R B 1 1 0 0   ( 新 ) R B 1 2 0 0   ( 新 ) R B 2 0 1 1   ( 新 ) R B 3 0 1 1   ( 新 ) R B   G r o o v e   ( 新 ) R B   O m n i t i k   ( 新 ) S T X 5   ( 新 ) N e t g e a r   设 备 设 备 : D G 8 3 4   ( 新 ) D G N 1 0 0 0   ( 新 ) D G N 2 2 0 0 D G N 3 5 0 0   ( 新 ) F V S 3 1 8 N   ( 新 ) M B R N 3 0 0 0   ( 新 ) R 6 4 0 0 R 7 0 0 0 R 8 0 0 0 W N R 1 0 0 0 W N R 2 0 0 0 W N R 2 2 0 0   ( 新 ) W N R 4 0 0 0   ( 新 ) W N D R 3 7 0 0   ( 新 ) W N D R 4 0 0 0   ( 新 ) W N D R 4 3 0 0   ( 新 ) W N D R 4 3 0 0 - T N   ( 新 ) U T M 5 0   ( 新 ) Q N A P   设 备 设 备 : T S 2 5 1 T S 4 3 9   P r o 其 他 运 行 其 他 运 行 Q T S 软 件 的 软 件 的 Q N A P   N A S   设 备 ： 设 备 ： T P - L i n k   D e v i c e s :
R 6 0 0 V P N T L - W R 7 4 1 N D   ( 新 ) T L - W R 8 4 1 N   ( 新 ) U b i q u i t i   设 备 设 备 : N S M 2   ( 新 ) P B E   M 5   ( 新 ) U P V E L   设 备 设 备 : U n k n o w n   M o d e l s   ( 新 ) Z T E   设 备 设 备 : Z X H N   H 1 0 8 N   ( 新 ) * 参 考 来 源 ： 参 考 来 源 ： b l e e p i n g c o m p u t e r ， ， F B 小 编 小 编 C o v f e f e 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理