14.000 router ASUS terinfeksi malware KadNap yang resistan terhadap penghapusan

Peneliti keamanan telah mengidentifikasi infeksi massal yang menyerang sekitar 14.000 router, sebagian besar diproduksi oleh ASUS. Malware yang bertanggung jawab atas ancaman ini adalah KadNap, yang dikenal karena ketahanannya yang tinggi terhadap proses penghapusan. Kerentanan Essa mengubah perangkat menjadi bagian dari botnet aktif, memungkinkan perangkat dikendalikan dari jarak jauh untuk aktivitas jahat. Penemuan ini terjadi selama pemantauan baru-baru ini terhadap lalu lintas jaringan yang mencurigakan.

Masalah ini terutama mempengaruhi model router rumahan dan bisnis kecil. Especialistas mengamati bahwa KadNap mengeksploitasi kelemahan yang diketahui atau konfigurasi yang tidak tepat untuk menginstal dirinya sendiri secara terus-menerus. Setelah terinfeksi, perangkat tetap beroperasi untuk rata-rata pengguna, tetapi menjalankan perintah tersembunyi di latar belakang. Medidas Tisu konvensional, seperti reset pabrik, sering kali gagal menghilangkan kode berbahaya sepenuhnya.

Detail Infeksi Massal

Jumlah pasti peralatan yang disusupi mencapai kurang lebih 14 ribu unit. Mayoritas berasal dari lini produk ASUS, yang menunjukkan fokus spesifik malware pada merek ini. Para peneliti memantau perilaku botnet melalui analisis lalu lintas yang tidak wajar. Jenis infeksi Esse biasanya terjadi melalui eksploitasi port terbuka atau kredensial yang lemah.

KadNap menunjukkan kemampuan bertahan hidup tingkat lanjut. Diferentes varian malware telah diamati dalam kampanye serupa di masa lalu. Persistensi terjadi karena kode tersebut terintegrasi secara mendalam ke dalam firmware router. Tentativas memperbarui atau memulihkan tidak selalu menyelesaikan masalah secara pasti.

Karakteristik teknis KadNap

Malware menonjol karena kesulitannya dalam mendeteksi dan menghapusnya. Ele beroperasi secara diam-diam, tanpa mengubah kinerja router secara nyata bagi pengguna akhir. Pesquisadores mengidentifikasi bahwa KadNap mengizinkan pengiriman perintah untuk berpartisipasi dalam serangan penolakan layanan terdistribusi atau tindakan terlarang lainnya. Botnet yang terbentuk tetap aktif bahkan setelah intervensi awal.

Para ahli menyarankan untuk segera memeriksa router ASUS. Firmware resmi Atualizações harus diterapkan kapan pun tersedia. Tindakan keamanan Configurações, seperti mengubah kata sandi default dan menonaktifkan fitur yang tidak perlu, membantu mengurangi risiko. Monitoramento lalu lintas jaringan berkelanjutan juga membantu mengidentifikasi anomali sejak dini.

Langkah-langkah mitigasi yang disarankan

Pengguna yang terkena dampak perlu menerapkan prosedur penahanan khusus. Isolamento perangkat jaringan mewakili langkah pertama yang disarankan. Kemudian, menerapkan firmware yang diperbarui langsung dari situs web produsen akan menghilangkan kerentanan yang dieksploitasi. Ferramentas Pemeriksaan keamanan khusus dapat membantu deteksi sisa.

Leia Tambem

Governo indonésio define: Dia de Kartini de 2026 não entra na lista de feriados nacionais

Penelitian mengungkapkan bahwa orang tua tidak menyadari bagaimana anak-anak mereka menggunakan kecerdasan buatan

Samsung merilis pembaruan sistem baru dengan fitur-fitur baru untuk pengguna Galaxy Watch 4

Komunitas keamanan siber memantau kasus ini dengan cermat. Relatórios menunjukkan bahwa botnet KadNap terus mengalami ekspansi terbatas. Colaboração antara produsen dan peneliti mempercepat respons yang efektif. Manutenção penggunaan peralatan jaringan secara teratur mencegah infeksi skala besar.

Risiko yang terkait dengan botnet

Perangkat yang disusupi berpartisipasi dalam aktivitas berbahaya tanpa sepengetahuan pemiliknya. Koordinat Ataques dapat membebani target tertentu di internet. Penggunaan router yang terinfeksi memperluas jangkauan kampanye kriminal. Prevenção bergantung pada kebiasaan keamanan yang konsisten di antara pengguna.

Infeksi ini menyoroti pentingnya perlindungan pada IoT dan perangkat jaringan. Fabricantes seperti ASUS mengeluarkan peringatan berkala tentang ancaman serupa. Usuários harus memprioritaskan pembaruan otomatis ketika fitur tersebut tersedia. Constant Vigilância meminimalkan paparan terhadap jenis ancaman terus-menerus ini.

Konteks ancaman serupa

Kasus-kasus sebelumnya menunjukkan malware dengan karakteristik serupa memengaruhi router dari merek berbeda. Kegigihan KadNap membedakan kampanye kali ini. Análises mengungkapkan bahwa kode berbahaya berevolusi dengan cepat untuk melewati pertahanan yang diketahui. Teknisi Relatórios merinci mekanisme infeksi dan penyebaran.

Penemuan ini memperkuat kebutuhan akan investasi dalam keamanan jaringan rumah. Equipamentos yang terhubung mewakili titik masuk yang sering bagi penyerang. Medidas tindakan proaktif melindungi pengguna individu dan infrastruktur internet yang lebih besar.