Κυβερνοεγκληματίες χακάρουν δρομολογητές της Asus: Δείτε πώς να προστατευθείτε

Εάν διαθέτετε ένα Asus router, ενδέχεται να είναι ένας από τους 9.000 που παραβιάστηκαν από «έναν καλά εξοπλισμένο και εξαιρετικά ικανό αντίπαλο», σύμφωνα με μια νέα έκθεση της εταιρείας ασφαλείας GreyNoise.

Η GreyNoise ανακάλυψε το πρόβλημα στις 18 Μαΐου και το αποκαλύπτει τώρα, αφού ανέφερε τα ευρήματά της στην κυβέρνηση και στους συνεργάτες της στον κλάδο. Ο δράστης είναι άγνωστος, αλλά «το επίπεδο της τεχνικής υποδηλώνει έναν καλά εξοπλισμένο και εξαιρετικά ικανό αντίπαλο», αναφέρει η GreyNoise.

Ο δράστης της απειλής πραγματοποίησε μια εκτεταμένη εκστρατεία εκμετάλλευσης, αποκτώντας μη εξουσιοδοτημένη πρόσβαση σε routers της Asus που ήταν εκτεθειμένοι στο διαδίκτυο. Ο στόχος του φαίνεται να ήταν η δημιουργία ενός κατανεμημένου δικτύου συσκευών και ενός botnet.

Entertainment news Celebrity gossip Movie and TV show updates Latest celebrity news Trending entertainment stories Τι να κάνετε αν έχετε δρομολογητή Asus

Αν έχετε δρομολογητή Asus, υπάρχει ένας απλός τρόπος να δείτε αν οι χάκερς έχουν εισβάλει στη συσκευή σας. Πρώτα, συνδεθείτε στο firmware του δρομολογητή και αναζητήστε την επιλογή «Enable SSH» στις ρυθμίσεις. Μπορεί να βρίσκεται στην ενότητα «Service» ή «Administration». Εάν η συσκευή έχει παραβιαστεί, θα εμφανιστεί ότι κάποιος μπορεί να συνδεθεί σε αυτήν χρησιμοποιώντας SSH μέσω της θύρας 53282 με αυτό το δημόσιο κλειδί SSH (συντομευμένο εδώ):

Recommended by Our Editors

Η Asus προειδοποιεί για αυξήσεις τιμών, ενώ σχεδιάζει να μεταφέρει την παραγωγή εκτός Κίνας

Η TP-Link κατηγορείται ότι διατηρεί χαμηλές τις τιμές των routers της για να βοηθήσει την Κίνα να διεξάγει κυβερνοεπιθέσεις

Χρησιμοποιείτε ακόμα ένα από αυτά τα παλιά routers; Είναι ευάλωτο σε επιθέσεις από χάκερς

ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAo41nBoVFfj4HlVMGV+YPsxMDrMlbdDZ...

Εάν κάποιος έχει αποκτήσει πρόσβαση στο δρομολογητή σας, το καλύτερο που μπορείτε να κάνετε είναι να επαναφέρετε τις εργοστασιακές ρυθμίσεις, σύμφωνα με τον αναλυτή ασφάλειας του PCMag, Kim Key. Αυτή η επίθεση είναι ιδιαίτερα επικίνδυνη, σύμφωνα με την GreyNoise, επειδή «επιβιώνει τόσο από την επανεκκίνηση όσο και από τις ενημερώσεις του firmware, παρέχοντας στους χάκερ διαρκή έλεγχο των επηρεαζόμενων συσκευών». Η επαναφορά των εργοστασιακών ρυθμίσεων θα λύσει το πρόβλημα. Στις περισσότερες άλλες περιπτώσεις, η ενημέρωση του firmware θα είχε λύσει το πρόβλημα.

Η Asus συνιστά επίσης να καταργήσετε ή να απενεργοποιήσετε την καταχώριση SSH και να αποκλείσετε τις ακόλουθες τέσσερις διευθύνσεις IP, σύμφωνα με το ZDNet:

• 101.99.91.151
• 101.99.94.173
• 79.141.163.179
• 111.90.146.237

Εάν δεν έγινε πρόσβαση στο δρομολογητή σας, ενημερώστε το firmware για να αποφύγετε μελλοντικά προβλήματα. Η Asus διόρθωσε το ελάττωμα CVE-2023-39780 με την τελευταία ενημέρωση του firmware.