...::: C&M - News :::... :: Thema anzeigen - Raffinierte Malware attackiert zahlreiche Router

Kefir
FAQ-Schreiber

Anm. Datum: 01.01.2001
Beitr�ge: 14443
Wohnort: Belgien
Handy: Alle M�glichen zum Testen

Do 30. Juni, 2022 21:29

Bild: Pixabay

Wie die meiste Router-Malware wird jedoch auch ZuoRAT durch einen Neustart beseitigt.

Forscher*innen des US-Kommunikationsunternehmens Lumen Technologies gaben am 28. Juni bekannt, dass sie rund 80 Router ausmachen konnten, die von der Malware infiziert wurden. Die Ger�te stammen dabei von Cisco, Netgear, Asus und DrayTek. Es handelt sich dabei um sogenannte SoHo-Router, die meist in kleinen B�ros oder im Homeoffice eingesetzt werden.

Nach der Installation listet der ZuoRAT genannte Trojaner die mit dem infizierten Router verbundenen Ger�te auf. Die Angreifer*innen k�nnen dann DNS-Hijacking und HTTP-Hijacking verwenden, um angeschlossene Ger�te dazu zu bringen, andere Malware zu installieren. Bei DNS-Hijacking werden die Nutzer*innen des Routernetzwerks etwa auf Webseiten umgeleitet, die unter der Kontrolle der Angreifer*innen stehen. Bei HTTP-Hijacking werden User*innen ebenso auf andere IP-Adresse umgeleitet.

C&M News: https://ress.at/-news30062022212929.html

Post #1

Warum willst Du den Post von Kefir melden?