[B! ASUS][security] tukananaのブックマーク

6千台超のASUSルータを侵害、サポート期限切れデバイス狙うマルウェア

Lumen Techno logiesは3月26日(米国時間)、「The Darkside of TheMoon - Lumen」において、サポートを終了したルータまたはIoT(Internet of Things)デバイスを標的としてボットネット型マルウェア「TheMoon」の亜種を配布するサイバー攻撃のキャンペーンを発見したと伝えた。TheMoonは「Faceless」と呼ばれるプロキシサービスプロバイダーに接続し、デバイスをFacelessネットワークに組み込むという。 The Darkside of TheMoon - Lumen マルウェア「TheMoon」の正体このキャンペーンでは標的のデバイスへの侵入に成功すると、初めにファイアウォールの設定を変更してデバイスの設定画面(ポート80および8080)へのアクセスをブロックする。次に、サンドボックス上で動作していないことを確認し、

tukanana 2024/04/11

リンク

ASUSルータにおける認証情報が漏洩する問題とその対策方法

NICTER プロジェクトでは IoT 機器の脆弱性に関する調査や脆弱性を悪用した攻撃の観測などを行なっています．今回，ASUS 製のルータとその管理用アプリ「ASUS Router App」の DDNS 機能を悪用してルータの認証情報を取得する新しい攻撃手法を発見し，この脆弱性について，製造元である ASUS に正式に報告を行いました．これを受け ASUS は，2023年7月25日に“Strengthening DDNS Security for RT-AX1800U, RT-AX3000, RT-AX3000 v2, RT-AX86U, TUF-AX3000 and TUF-AX5400” と題するアドバイザリを公開しています． 2023年12月の時点で，世界中に100万台以上のルータがこの問題の影響を受けるリスクがあると推定されています．もし攻撃を受けた場合，ルータの認証情報（ユー

tukanana 2023/12/27

リンク

Asus製ルータを狙うモジュール型ボット「Cyclops Blink」の技術的機能を解説

オンプレミスからクラウドへの移行をはじめ、ハイブリッドクラウド環境をシームレスに保護しながら、クラウドの利点を実現します。詳しくはこちら

tukanana 2022/04/11

リンク

ロシア関与とされるマルウェア「Cyclops Blink」にASUS製ルータ狙う亜種登場

「Cyclops Blink」は2019年6月頃に登場したモジュール型マルウェアの一種で、2018年頃に世界中で猛威を奮った「VPNFilter」と呼ばれるマルウェアの亜種とみられている。VPNFilterは主に中小企業や個人のルータやストレージデバイスを標的としていたことで知られているが、Cyclops Blinkでも標的の中心になったのはWatchGuardが提供しているネットワークセキュリティアプライアンスのFireboxだった。このCyclops Blinkに、ASUS製ルータを標的にする亜種が発見されたとTrend Microが報告している。 Cyclops Blink Sets Sights on Asus Routers Cyclops Blinkは、標的のデバイスへの感染に成功すると、C2（Command and Control）との通信を確立して侵害を永続化する。その後、

tukanana 2022/03/25

リンク

ASUS Product Security Advisory | ASUS Global

We take every care to ensure that ASUS products are secure in order to protect the privacy of our valued customers. We constantly strive to improve our safeguards for security and personal information in accordance with all applicable laws and regulations, and we welcome all reports from our customers about product-related security or privacy issues. Any information you supply to ASUS will only be