搜索

[5201] 2018-06-08_70余款设备易受VPNFilter攻击，华为、中兴的路由器在列

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-16
2018-06-08_70余款设备易受VPNFilter攻击，华为、中兴的路由器在列 7 0 余 款 设 备 易 受   V P N F i l t e r   攻 击 ， 华 为 、 中 兴 的 路 由 器 在 列 原 创   E 安 全   E 安 全   2 0 1 8 - 0 6 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 6 月 8 日 讯   思 科 和 赛 门 铁 克 公 司 于 美 国 时 间 2 0 1 8 年 5 月 2 3 日 陆 续 发 出 安 全 预 警 称 ， 黑 客 利 用 一 个 复 杂 的 规 模 化 恶 意 软 件 V P N F i l t e r ， 感 染 了 全 球 5 4 个 国 家 的 5 0 多 万 台 路 由 器 ， 并 构 建 了 庞 大 的 僵 尸 网 络 。 思 科 经 进 一 步 分 析 后 于 6 月 6 日 发 布 最 新 报 告 指 出 ， V P N F i l t e r   的 感 染 情 况 远 比 预 想 的 糟 糕 。 易 受   V P N F i l t e r   攻 击 的 设 备 从 1 6 款 增 加 到 7 0 余 余 款 ， 甚 至 可 能 更 多 。 美 国 部 分 现 任 官 员 和 安 全 专 家 认 为 ， V P N F i l t e r   与 俄 罗 斯 黑 客 组 织   A P T 2 8   有 关 。 7 0 余 款 设 备 易 受 余 款 设 备 易 受   V P N F i l t e r   攻 击 攻 击 思 科   T a l o s   安 全 团 队 在 报 告 中 表 示 ， V P N F i l t e r   感 染 的 设 备 远 不 止 远 不 止 此 前 披 露 的   L i n k s y s 、 M i k r o T i k   、 N e t g e a r 、 T P - L i n k 、 Q N A P 等 品 牌 的 1 6 款 路 由 器 和 网 络 附 加 存 储 （ N A S ） 设 备 。 这 款 恶 意 软 件 还 可 感 染 更 多 品 牌 的 路 由 器 ， 包 括 华 硕 、 D - L i n k 、 华 为 、 U b i q u i t i 、 U P V E L   和 中 兴 ， 易 受 影 响 的 设 备 列 表 可 参 见 文 末 。 V P N F i l t e r 第 三 阶 段 新 插 件 解 锁 新 功 能 第 三 阶 段 新 插 件 解 锁 新 功 能 据 研 究 人 员 此 前 的 披 露 ， V P N F i l t e r   属 于 高 度 模 块 化 的 恶 意 软 件 框 架 ， 实 施 攻 击 主 要 分 为 三 个 阶 段 。 第 一 阶 段 恶 意 软 件 会 通 过 重 启 植 入 ， 以 获 取 持 久 立 足 点 ， 并 使 第 二 阶 段 的 恶 意 软 件 得 以 部 署 ， 其 主 要 作 用 是 支 持 第 三 阶 段
的 插 件 架 构 。 第 三 阶 段 的 插 件 功 能 包 括 嗅 探 网 络 数 据 包 并 拦 截 流 量 ， 监 控 是 否 存 在   M o d u b u s   S C A D A   协 议 ， 另 外 通 过   T o r 匿 名 网 络 与 民 领 域 控 制 （ C & C ） 服 务 器 通 信 。 此 前 发 现 的 第 三 阶 段 的 两 个 插 件 如 下 ： 此 前 发 现 的 第 三 阶 段 的 两 个 插 件 如 下 ： P s ： 嗅 探 网 络 数 据 包 并 检 测 某 些 类 型 的 网 络 流 量 。 思 科 之 前 认 为 ， 该 插 件 的 作 用 是 嗅 探   M o d b u s   T C P / I P   数 据 包 。 研 究 人 员 在 最 新 的 报 告 中 称 ， 这 款 插 件 还 可 能 用 来 寻 找 通 过   T P - L i n k   R 6 0 0   虚 拟 专 用 网 连 接 的 工 业 设 备 。 T o r ： 通 过 T o r 网 络 与   C & C   服 务 器 通 信 。 第 三 阶 段 新 插 件 如 下 ： 第 三 阶 段 新 插 件 如 下 ： s s l e r ： 通 过 中 间 人 攻 击 拦 截 并 修 改 端 口 8 0 上 的 网 络 流 量 。 该 插 件 也 支 持 将 将   H T T P S   降 级 为 降 级 为   H T T P 。 D s t r   ： 用 于 覆 写 设 备 固 件 的 文 件 。 思 科 认 为 ， 这 个 插 件 可 擦 除 设 备 固 件 。 如 何 移 除 如 何 移 除 V P N F i l t e r ？ ？ 思 科 上 个 月 曾 表 示 ， V P N F i l t e r   并 未 使 用   0 D a y   漏 洞 感 染 设 备 ， 因 此 老 旧 固 件 版 本 的 设 备 存 在 感 染 风 险 。 虽 然 重 启 设 备 将 移 除 V P N F i l t e r   第 二 阶 段 和 第 三 阶 段 的 组 件 ， 但 第 一 阶 段 仍 会 在 重 启 后 继 续 存 活 。 研 究 人 员 建 议 ， 用 户 升 级 到 最 新 的 固 件 版 本 。 如 果 用 户 无 法 更 新 路 由 器 固 件 ， 用 户 可 通 过 以 下 步 骤 永 久 移 除   V P N F i l t e r ：
​ 恢 复 到 出 厂 设 置 ； ​ 修 改 默 认 管 理 员 密 码 ； ​ 禁 用 远 程 管 理 功 能 。 虽 然 上 述 步 骤 可 防 范   V P N F i l t e r   感 染 ， 抵 御 当 前 已 知 的 威 胁 ， 但 却 无 法 一 劳 永 逸 地 保 护 设 备 。 一 旦 当 前 固 件 出 现 新 的 漏 洞 利 用 方 式 ， 路 由 器 仍 易 遭 受 感 染 。 已 知 受 影 响 的 设 备 列 表 已 知 受 影 响 的 设 备 列 表 华 硕 设 备 ： R T - A C 6 6 U （ 新 ） R T - N 1 0 （ 新 ） R T - N 1 0 E （ 新 ） R T - N 1 0 U （ 新 ） R T - N 5 6 U （ 新 ） R T - N 6 6 U （ 新 ） D - L i n k 设 备 ： D E S - 1 2 1 0 - 0 8 P （ 新 ） D I R - 3 0 0 （ 新 ） D I R - 3 0 0 A （ 新 ） D S R - 2 5 0 N （ 新 ） D S R - 5 0 0 N （ 新 ） D S R - 1 0 0 0 （ 新 ） D S R - 1 0 0 0 N （ 新 ） 华 为 设 备 ：
H G 8 2 4 5 （ 新 ） L i n k s y s 设 备 ： E 1 2 0 0 E 2 5 0 0 E 3 0 0 0 （ 新 ） E 3 2 0 0 （ 新 ） E 4 2 0 0 （ 新 ） R V 0 8 2 （ 新 ） W R V S 4 4 0 0 N M i k r o t i k 设 备 ： （ R o u t e r O S 版 本 6 . 3 8 . 5 已 修 复 问 题 ） C C R 1 0 0 9 （ 新 ） C C R 1 0 1 6 C C R 1 0 3 6 C C R 1 0 7 2 C R S 1 0 9 （ 新 ） C R S 1 1 2 （ 新 ） C R S 1 2 5 （ 新 ） R B 4 1 1 （ 新 ） R B 4 5 0 （ 新 ） R B 7 5 0 （ 新 ） R B 9 1 1 （ 新 ） R B 9 2 1 （ 新 ）
R B 9 4 1 （ 新 ） R B 9 5 1 （ 新 ） R B 9 5 2 （ 新 ） R B 9 6 0 （ 新 ） R B 9 6 2 （ 新 ） R B 1 1 0 0 （ 新 ） R B 1 2 0 0 （ 新 ） R B 2 0 1 1 （ 新 ） R B 3 0 1 1 （ 新 ） R B   G r o o v e （ 新 ） R B   O m n i t i k （ 新 ） S T X 5 （ 新 ） N e t g e a r 设 备 ： D G 8 3 4 （ 新 ） D G N 1 0 0 0 （ 新 ） D G N 2 2 0 0   D G N 3 5 0 0 （ 新 ） F V S 3 1 8 N （ 新 ） M B R N 3 0 0 0 （ 新 ） R 6 4 0 0   R 7 0 0 0   R 8 0 0 0  
W N R 1 0 0 0   W N R 2 0 0 0   W N R 2 2 0 0 （ 新 ） W N R 4 0 0 0 （ 新 ） W N D R 3 7 0 0 （ 新 ） W N D R 4 0 0 0 （ 新 ） W N D R 4 3 0 0 （ 新 ） W N D R 4 3 0 0 - T N （ 新 ） U T M 5 0 （ 新 ） Q N A P 设 备 ： T S 2 5 1   T S 4 3 9   P r o   运 行 Q T S 软 件 的 其 他 Q N A P   N A S 设 备 T P - L i n k 设 备 ： R 6 0 0 V P N   T L - W R 7 4 1 N D （ 新 ） T L - W R 8 4 1 N （ 新 ） U b i q u i t i 设 备 ： N S M 2 （ 新 ） P B E   M 5 （ 新 ） U P V E L 设 备 ： 未 知 型 号 （ 新 ）
中 兴 通 讯 设 备 ： Z X H N   H 1 0 8 N （ 新 ） 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 1 2 3 3 3 9 0 9 5 . s h t m l 推 荐 阅 读 ： 5 4 个 国 家 大 量 路 由 器 被 僵 尸 网 络 V P N F i l t e r 控 制 M o x a 工 业 路 由 器 曝 1 7 项 漏 洞 ： 多 项 高 危 W e s t e r m o 多 个 工 业 级 路 由 器 存 在 高 危 漏 洞 6 大 绝 招 终 结 路 由 器 被 隔 壁 蹭 网 ！ 2 0 1 7 僵 尸 网 络 “ 盛 行 ” 国 家 ： 中 国 第 三 4 0 0 万 手 机 被 僵 尸 网 络 D r e s s C o d e 感 染 ， 谷 歌 下 架 数 百 个 A P P 基 于 P y t h o n 的 挖 矿 僵 尸 出 没 ， 小 心 你 的 L i n u x ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理