Overslaan en naar de inhoud gaan

Cisco-routers voorzien van besmette firmware

Dat blijkt uit onderzoek van beveiliger Mandiant. Het gaat hierbij om routers voor zakelijk gebruik, die in 4 landen zijn gevonden. Ook op routers voor consumenten wordt wel eens malware geplaatst, maar die wordt meestal weer gewist door het apparaat te herstarten. Met de vervalste firmware houden aanvallers echter toegang tot de besmette routers.
Business
Shutterstock
Shutterstock

Mandiant, een onderdeel van FireEye, vond de vervalste firmware op 14 routers in Mexico, Oekraine, India en de Philippijnen. Het gaat om de modellen Cisco 1841, 8211 en 3825. Deze modellen worden inmiddels niet meer verkocht. Daarmee is echter niet gezegd dat nieuwere modellen niet ook voorzien zijn of worden van de ‘rogue firmware’. Mandiant denkt dat deze besmettingen in de toekomst veel vaker zullen voorkomen. Met de router heeft een aanvaller immers een zeer cruciaal onderdeel van een netwerk te pakken.

De firmware heeft de naam SYNful Knock gekregen en is een aangepaste versie van het IOS-besturingssysteem van de Cisco-routers. Installatie ervan geschiedde waarschijnlijk doordat de default inloggegevens nog werkten of doordat de aanvaller de inloggegevens op een andere manier had achtergehaald. Het zou niet via zero-day-aanvallen zijn gebeurd.

FireEye-topman Dave DeWalt liet tegenover nieuwsdienst Reuters weten dat de daders gezocht moeten worden bij nationale overheden. Het gaat in elk geval om een zeer geavanceerde backdoor die door zeer professionele hackers is ontwikkeld.


Gerelateerde artikelen
Gerelateerde artikelen

Reacties

Om een reactie achter te laten is een account vereist.

Inloggen Word abonnee

Bevestig jouw e-mailadres

We hebben de bevestigingsmail naar %email% gestuurd.

Geen bevestigingsmail ontvangen? Controleer je spam folder. Niet in de spam, klik dan hier om een account aan te maken.

Er is iets mis gegaan

Helaas konden we op dit moment geen account voor je aanmaken. Probeer het later nog eens.

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in

Maak een gratis account aan en geniet van alle voordelen:

Heb je al een account? Log in