Китайские хакеры взломали 8 моделей роутеров ASUS — вот список

Больше всего зараженных устройств выявлено на Тайване.

Китайская хакерская группа, предположительно связанная с властями страны, взломала восемь моделей роутеров от ASUS. Атаку обнаружили исследователи компании SecurityScorecard.

Целями атаки стали роутеры, уже не поддерживаемые производителем и не получающие от ASUS патчи с устранением уязвимостей. Тем не менее такие роутеры все еще часто используют дома и в небольших офисах, вот список:

• ASUS Wireless Router 4G-AC55U.
• ASUS Wireless Router 4G-AC860U.
• ASUS Wireless Router DSL-AC68U.
• ASUS Wireless Router GT-AC5300.
• ASUS Wireless Router GT-AX11000.
• ASUS Wireless Router RT-AC1200HP.
• ASUS Wireless Router RT-AC1300GPLUS.
• ASUS Wireless Router RT-AC1300UHP.

Предполагается, что хакеры намерены использовать роутеры для создания скрытой сети, предназначенной для кибершпионажа. Теоретически взломанные роутеры можно использовать и как ботнет, но на это, пишут исследователи, пока ничего не указывает.

Интересный момент: активнее всего взламываются устройства на Тайване. Также атаки зафиксированы на роутеры в Южной Корее, России, США, Японии и некоторых других странах.

Само заражение происходит через установку самоподписанного TLS-сертификата. Сертификат, согласие на установку которого многие дают не задумываясь, используется хакерами для получения доступа к админке роутера.

Пока исследователи не обнаружили признаков вредоносного поведения взломанных маршрутизаторов. Возможно, сейчас хакеры наращивают размеры сети, а использовать ее планируется позднее.

Для защиты старых маршрутизаторов предлагается отключить у устройств AICloud, SSH, UPnP, проброс портов и функции, отвечающие за удаленное управление.