搜索

[4327] 2017-09-17_俄罗斯黑客利用RouteX恶意软件感染美国网件路由器实施撞库攻击

文档创建者：s7ckTeam
浏览次数：38
最后更新：2025-01-16
2017-09-17_俄罗斯黑客利用RouteX恶意软件感染美国网件路由器实施撞库攻击 俄 罗 斯 黑 客 利 用 R o u t e X 恶 意 软 件 感 染 美 国 网 件 路 由 器 实 施 撞 库 攻 击 原 创   E 小 编   E 安 全   2 0 1 7 - 0 9 - 1 7 E 安 全 9 月 1 4 日 讯   美 国 网 络 安 全 公 司 F o r k b o m b u s   L a b s 发 现 ， 俄 罗 斯 黑 客 过 去 几 个 月 一 直 利 用 新 型 恶 意 软 件 “ R o u t e X ” 感 染 美 国 网 件 （ N e t g e a r ） 路 由 器 。 R o u t e X 将 被 感 染 设 备 变 成 S O C K S 代 理 ， 并 实 施 “ 凭 证 填 充 攻 击 ” （ C r e d e n t i a l   S t u f f i n g   A t t a c k ， 俗 称 撞 库 ） 。 黑 客 利 用 去 年 发 布 的 漏 洞 发 起 撞 库 攻 击 黑 客 利 用 去 年 发 布 的 漏 洞 发 起 撞 库 攻 击 “ 凭 证 填 充 攻 击 ” （ 俗 称 撞 库 攻 击 ） 是 接 管 账 户 常 用 的 手 法 之 一 ， 不 断 自 动 验 证 被 盗 用 户 名 和 密 码 的 有 效 性 ， 从 而 取 得 用 户 账 号 访 问 权 。 F o r k b o m b u s   L a b s 揭 露 ， 这 名 黑 客 利 用 去 年 1 2 月 披 露 的 C V E - 2 0 1 6 - 1 0 1 7 6 漏 洞 接 管 美 国 网 件 W N R 2 0 0 0 路 由 器 。 C V E - 2 0 1 6 - 1 0 1 7 6 影 响 了 网 件   W N R 路 由 器 的 W e b 服 务 器 ， 未 经 身 份 验 证 的 攻 击 者 可 秘 密 执 行 管 理 员 级 别 的 操 作 。 R o u t e X 恶 意 软 件 将 网 件 路 由 器 变 成 代 理 F o r k b o m b u s   L a b s 首 席 科 学 官 兼 研 究 主 管 S t u   G o r t o n （ 斯 图 · 戈 顿 ） 表 示 ， 攻 击 者 利 用 该 漏 洞 在 运 行 旧 版 固 件 （ 存 在 安 全 隐 患 ） 的 网 件 路 由 器 上 下 载 并 运 行 R o u t e X 恶 意 软 件 。 R o u t e X 恶 意 软 件 主 要 包 含 两 大 功 能 ：
在 每 台 被 感 染 的 设 备 上 安 装 S O C K S 代 理 。 添 加 L i n u x 防 火 墙 i p t a b l e 规 则 ， 防 止 相 同 的 漏 洞 被 进 一 步 利 用 ， 同 时 只 允 许 少 量 I P 地 址 访 问 设 备 ， 这 一 切 很 可 能 都 在 攻 击 者 的 掌 控 之 中 。 网 件 路 由 器 被 劫 持 网 件 路 由 器 被 劫 持 这 名 黑 客 使 用 被 劫 持 的 网 件 路 由 器 实 施 撞 库 攻 击 ， 威 胁 攻 击 者 从 公 开 泄 露 的 数 据 中 获 取 凭 证 ， 并 不 断 在 多 个 在 线 服 务 上 验 证 用 户 名 和 密 码 组 合 。 攻 击 者 可 利 用 网 件 路 由 器 上 的 代 理 将 撞 库 攻 击 传 播 至 新 的 I P 地 址 ， 并 避 免 被 暴 力 破 解 保 护 系 统 禁 用 。 G o r t o n 接 受 电 子 邮 件 采 访 时 表 示 ， 这 类 攻 击 的 大 多 数 目 标 为 财 富 5 0 0 强 企 业 ， 但 不 方 便 披 露 撞 库 攻 击 的 目 标 。 但 他 们 发 现 这 些 攻 击 向 R o u t e X 恶 意 软 件 感 染 的 受 害 者 发 送 警 告 信 。 由 网 件 路 由 器 组 成 的 这 个 僵 尸 网 络 规 模 目 前 仍 是 未 解 之 谜 ， 主 要 是 被 感 染 的 设 备 不 会 持 续 连 接 到 命 令 与 控 制 服 务 器 （ C & C s e r v e r ） ， 攻 击 者 只 会 在 所 需 之 时 连 接 到 设 备 。 R o u t e X 恶 意 软 件 背 后 的 幕 后 黑 手 恶 意 软 件 背 后 的 幕 后 黑 手 根 据 R o u t e X 恶 意 软 件 源 代 码 内 发 现 1 0 个 控 制 与 命 令 域 名 判 断 ， F o k b o m b u s   L a b s 认 为 该 恶 意 软 件 与 E x p l o i t . i n 论 坛 用 户 “ L i n k s ” 过 去 使 用 的 电 子 邮 箱 存 在 关 联 。 L i n k s 恶 意 软 件 的 开 发 人 员 同 名 的 L i n k s 恶 意 软 件 曾 于 2 0 1 6 年 1 0 月 利 用 这 款 软 件 感 染 了 优 比 快 （ U b i q u i t i   N e t w o r k s ） 的 设 备 。 L i n k s 也 可 作 为 代 理 系 统 ， 是 R o u t e X 的 前 身 ， 但 复 杂 性 程 度 要 低 很 多 。 而 与 R o u t e X 另 一 个 关 联 之 处 在 于 ， 当 登 录 时 ， L i n k s 使 用 类 似 基 于 A S C I I 的 启 动 画 面 。
F o r k b o m b u s   L a b s 上 周 发 布 了 R o u t e X 的 详 细 分 析 报 告 ， 并 在 其 中 列 出 了 攻 击 指 示 器 （ I O C ） 。
研 究 人 员 建 议 网 件 W N R 2 0 0 0   路 由 器 的 用 户 安 装 最 新 版 固 件 ， 用 户 应 避 免 在 不 同 的 网 站 重 用 密 码 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 7 9 3 0 5 7 6 9 8 . s h t m l 相 关 阅 读 ： 俄 罗 斯 联 邦 安 全 局 F S B 或 负 责 国 家 网 络 攻 击 响 应 系 统 俄 罗 斯 已 开 办 首 个 V R 和 A R 硕 士 课 程 ， 培 养 顶 级 “ 黑 客 ” 俄 罗 斯 曾 在 F a c e b o o k 投 入 1 0 万 美 元 的 政 治 广 告 影 响 2 0 1 6 美 国 大 选 渗 透 美 国 和 欧 洲 电 网 后   俄 罗 斯 黑 客 组 织 “ 蜻 蜓 ” 埋 伏 以 待 俄 罗 斯 互 联 网 提 供 商 巨 头 R o s t e l e c o m 遭 遇 D D o S 攻 击 企 图 G a z e r ： 全 球 大 使 馆 和 领 事 馆 被 俄 罗 斯 A P T 组 织 T u r l a 监 视 俄 罗 斯 计 划 在 金 砖 峰 会 及 联 合 国 大 会 推 动 国 际 网 络 安 全 标 准
▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理