Onderzoekers vinden 79 Cisco-routers met aangepaste firmware
Wereldwijd blijken er 79 gehackte Cisco-routers te zijn waarvan de firmware is aangepast, zodat de aanvallers toegang tot het netwerk blijven houden. Dat laten onderzoekers van de Universiteit van Michigan, UC Berkely en het International Computer Science Institute weten.
Deze week maakte beveiligingsbedrijf FireEye bekend dat het 14 routers had ontdekt waar aanvallers de firmware van hadden vervangen. Hoe de aanvallers toegang tot de routers wisten te krijgen is onbekend, maar volgens FireEye is er waarschijnlijk geen zero day-aanval gebruikt. Eerder waarschuwde ook Cisco voor deze aanvallen en stelde dat de aanvallers met geldige inloggegevens toegang tot de routers weten te krijgen.
Zodra de aangepaste firmware actief is kan die via speciale TCP SYN-pakketten worden benaderd. De onderzoekers gebruikten de ZMap-scanner om alle publieke IPv4-adressen op internet langs te gaan en deze pakketten te versturen. In totaal werden er 79 routers ontdekt die op de pakketten reageerden zoals bij de aangepaste firmware het geval zou zijn. 25 van de routers staan in de Verenigde Staten. Libanon (12) en Rusland (8) volgen op afstand. De onderzoekers zijn nu bezig om alle getroffen organisaties te waarschuwen.
Daarvoor hoef je geen phishing voor te gebruiken. De meeste gebruikers veranderen niet eens het standaard password van hun netwerk apparatuur.
JdH
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
