摘要: 美国互联网安全公司FireEye旗下安全部门Mandiant周二称,他们发现一种新的针对路由器的攻击手段,允许黑客盗取海量数据,又不会被当前的网络安全防御系统检测到。Mandiant称,这种攻击方法能替换思科路由器的操作系统。众所周知,思科是全球最大的路由器厂…

美国互联网安全公司FireEye旗下安全部门Mandiant周二称,他们发现一种新的针对路由器的攻击手段,允许黑客盗取海量数据,又不会被当前的网络安全防御系统检测到。Mandiant称,这种攻击方法能替换思科路由器的操作系统。众所周知,思科是全球最大的路由器厂商。到目前为止,Mandiant已在印度、墨西哥、菲律宾和乌克兰四国发现了14起攻击事件。

配图 游侠安全网

对此,思科已证实这些攻击针对其操作系统软件平台,并已向用户发出警告。思科还称,目前已与Mandiant合作,开发能够帮助用户检测出这些攻击的解决方案。

FireEye CEO戴夫·德沃特(Dave DeWalt)对此表示:“一旦控制了路由器,就拥有了使用该路由器的企业或政府机构的数据。”路由器运行在防火墙和杀毒软件等安全防护工具的外围。

IDC数据显示,当前全球每年在网络安全工具方面的开支高达800亿美元。但FireEye称,目前的网络安全工具还无法抵御该攻击方式。

德沃特称,该恶意程序被称为“SYNful”。从被入侵路由器的计算机日志判断,至少已经存在了一年时间。

思科表示,SYNful并不是利用路由器的任何软件漏洞,而是盗取有效的网络管理员凭证,对企业发动攻击或获取路由器的访问权。

德沃特称,目前已发现多个行业和政府及机构的思科路由器被入侵。除了思科路由器,其他厂商的路由器也可能受该攻击方式的影响。

稿源:新浪科技

文章原文链接:https://www.anquanke.com/post/id/82406