Хакеры взломали тысячи роутеров ASUS, создав бэкдоры, которые сохраняются даже после перезагрузки и обновления прошивки. 🔥 Устройства могут быть использованы для масштабных атак. Если у тебя ASUS — проверь настройки и обнови прошивку срочно! #кибербезопасность
Технический обзор
Исследователи кибербезопасности обнаружили масштабную кампанию по внедрению стойких бэкдоров в маршрутизаторы ASUS, используемые в домашних сетях и малом бизнесе. Особую тревогу вызывает способность вредоносного доступа сохраняться после перезагрузки устройств и даже обновления микропрограммного обеспечения (firmware).
Технические детали атаки
Злоумышленники, предположительно связанные с государственным актором, эксплуатируют цепочку уязвимостей, включая:
- CVE-2023-39780 (уязвимость инъекции команд)
- Неучтённые в системе CVE уязвимости (3 патча без официальных идентификаторов)
После компрометации устройства атакующие:
- Устанавливают публичный SSH-ключ для постоянного доступа
- Настраивают нестандартный порт (53282) для соединения
- Сохраняют изменения в конфигурации, устойчивой к сбросу
Методология исследования
Компания GreyNoise зафиксировала:
- ~9 000 заражённых устройств по всему миру (данные на май 2025)
- IP-адреса C2-серверов:
- 101.99.91[.]151
- 101.99.94[.]173
- 79.141.163[.]179
- 111.90.146[.]237
Рекомендации по защите
-
Диагностика:
- Проверьте настройки SSH на наличие несанкционированного ключа (частичный fingerprint: ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAo41n…)
- Проанализируйте логи на соединения с указанными IP-адресами
-
Меры реагирования:
- Удалите подозрительные SSH-ключи
- Сбросьте настройки до заводских с последующим обновлением прошивки
- Измените пароли администратора и VPN-ключи
-
Профилактика:
- Включите автоматическое обновление firmware
- Отключите удалённый административный доступ при отсутствии необходимости
- Реализуйте сегментацию сети
Экспертная оценка
Эта кампания (отслеживаемая как ViciousTrap) демонстрирует новые тренды в IoT-атаках:
- Использование «легальных» механизмов устройства для поддержания доступа
- Минимизация артефактов (отсутствие файлов malware)
- Долгосрочная персистенция без активных действий
По данным Sekoia, аналогичным образом могут быть скомпрометированы до 9 500 устройств ASUS. Особую опасность представляет стратегическое накопление заражённых узлов для будущих атак типа DDoS или шпионажа.
