Ciscoルータに潜伏するマルウェア、4カ国で感染確認

ルータに「インプラント」を仕込む手口はこれまで理論上は指摘されていたものの、それが現実になったとFireEyeは解説し、今後この手口が横行する可能性は大きいと予測している。 CiscoのIOSデバイスを狙った進化型の攻撃が報告された問題で、セキュリティ企業のFireEyeは9月15日、世界4カ国で少なくとも14件、Ciscoのルータにこの手口を使ったマルウェアが仕込まれていたことを確認したと発表した。 ルータに「インプラント」を仕込む手口はこれまで理論上は指摘されていたものの、それが現実になったとFireEyeは解説。今回Ciscoのルータから見つかったインプラントを「SYNful Knock」と命名した。 FireEyeのブログによると、SYNful Knockはルータのファームウェアイメージを密かに改ざんする手口を使って被害者のネットワーク内部に潜伏する。攻撃者はこのイメージを利用して

[kotaponx]

SYNful Knockを入れるためには事前にパスワードが必要。つまりマルウェア以前にパスワード抜かれてる時点で、すでに詰んでる。