În acest material o să discutăm despre o vulnerabilitate de tip zero-day care a facilitat hackerilor să obțină acces SSH persistent la routere Asus.
Peste 9.000 de routere ASUS au fost compromise recent printr-un atac cibernetic coordonat, care a instalat un backdoor SSH persistent. Incidentul a fost posibil prin exploatarea unei vulnerabilități zero-day, care permite atacatorilor accesul de la distanță și controlul permanent asupra echipamentelor, chiar și după repornire.
Potrivit BleepingComputer, routerele compromise au fost adăugate într-o rețea de tip botnet. Atacatorii au activat serviciul SSH pe echipamentele afectate, modificând configurația pentru a reinstala automat codul malițios la fiecare reboot. În multe cazuri, aceste routere erau expuse direct la internet, fără măsuri minime de securitate, precum restricționarea accesului la interfața de administrare.
Prin compromiterea acestor dispozitive, atacatorii pot lansa atacuri de amploare asupra altor infrastructuri online, folosindu-le ca noduri anonime într-o rețea botnet. Dispozitivele devin astfel unelte pentru atacuri DDoS, colectare de date sau alte activități malițioase fără ca utilizatorul final să fie conștient.
Ce este o rețea de botnet?
O rețea de botnet este o flotă de dispozitive formată din mai multe dispozitive conectate la internet (calculatoare, routere, camere IP, servere etc.) care au fost infectate cu un malware și pot fi controlate de la distanță de către un atacator. Aceste dispozitive devin parte dintr-un sistem distribuit care răspunde comenzilor atacatorului, fără acordul sau cunoștința proprietarului.
Botnet-urile sunt utilizate în principal pentru:
- atacuri DDoS,
- trimiterea de spam,
- răspândirea de viruși,
- sau ca proxy-uri pentru atacuri asupra altor ținte.
Ce este un atac DDoS?
Un atac DDoS (Distributed Denial of Service) presupune trimiterea unui volum mare de trafic către un server sau o rețea, cu scopul de a o bloca sau de a o face inaccesibilă utilizatorilor legitimi. Traficul este generat simultan de la mii sau zeci de mii de dispozitive compromise dintr-o botnet, ceea ce face atacul dificil de respins fără soluții dedicate.
Atacurile DDoS pot:
- întrerupe operațiunile companiilor,
- genera pierderi financiare,
- afecta reputația organizației,
- sau masca alte activități cibernetice mai grave, precum furtul de date.
Măsuri esențiale de protecție pentru infrastructură
Pentru a reduce riscul compromiterii rețelelor sau dispozitivelor expuse la internet, se recomandă adoptarea următoarelor măsuri de securitate:
- Actualizarea regulată a firmware-ului și a sistemelor de operare (patch management). Echipamentele cu vulnerabilități cunoscute trebuie actualizate imediat ce producătorul oferă un remediu;
- Evitarea utilizării echipamentelor sau software-urilor EOL (End-of-Life), care nu mai beneficiază de suport sau actualizări de securitate;
- Restricționarea accesului la resursele companiei prin VPN. Accesul la servere interne, aplicații sau interfețe de administrare trebuie permis doar prin canale securizate;
- Implementarea unui firewall hardware performant, capabil să detecteze și să blocheze traficul anormal, scanările automate și tentativele de exploatare;
- Segmentarea rețelei interne, astfel încât un dispozitiv compromis să nu poată accesa întreaga infrastructură.
În plus, expunerea porturilor sensibile, precum SSH, trebuie evitată în mod absolut, iar accesul la astfel de servicii trebuie filtrat și monitorizat permanent.
Concluzii
Compromiterea celor peste 9.000 de routere ASUS demonstrează cât de important este ca infrastructura de rețea să fie protejată împotriva atacurilor moderne, mai ales în contextul vulnerabilităților zero-day.
Utilizatorii și administratorii trebuie să adopte o atitudine proactivă în ceea ce privește securitatea, să actualizeze echipamentele constant și să limiteze expunerea serviciilor critice.
Mai multe informații despre riscurile asociate vulnerabilităților zero-day sunt disponibile în acest articol, care explică de ce aceste tipuri de breșe pot avea consecințe majore dacă nu sunt tratate cu seriozitate.
Dacă aveți nevoie de ajutor pentru implementarea sau îmbunătățirea securitații IT a companiei, vă stăm la dispoziție.
Zemernett este o companie de prestări servicii IT care reușește cu succes atât să susțină buna funcționare a infrastructurilor, cât și să propună soluții tehnice personalizate după nevoile clienților, punând activ umărul la dezvoltarea IT a companiilor client.
