Cyber-Angriff trifft 14.000 Router der Marke ASUS mit hochresistenter KadNap-Malware

Forscher für Informationssicherheit entdeckten eine groß angelegte Infektionskampagne, die etwa 14.000 Router in mehreren Regionen gefährdete. Die meisten betroffenen Geräte gehören dem Hersteller ASUS, was darauf hindeutet, dass die Angriffe gezielt darauf abzielen, Lücken in der Firmware dieser Marke auszunutzen.

Der für diese massive Invasion verantwortliche Erreger ist die Malware KadNap, ein bösartiger Code, der sich durch extreme Schwierigkeiten bei der Beseitigung auszeichnet. Sobald das Programm auf dem Netzwerkgerät installiert ist, verwandelt es das Gerät in einen aktiven Knoten eines Botnetzes, der für den Besitzer der Internetverbindung verborgen bleibt.

Die Entdeckung dieses Zombie-Netzwerks erfolgte während der routinemäßigen Überwachung des anomalen Internetverkehrs, als Experten verdächtige Kommunikationsmuster bemerkten, die von Privat- und Kleinunternehmensverbindungen herrührten. Die Ausrüstung funktioniert für die tägliche Navigation weiterhin normal, was das Bewusstsein der Opfer für das Problem verzögert.

Technischer Aufbau der Geräteinvasion

Die Analyse des Verhaltens von KadNap zeigt, dass die Infektion hauptsächlich durch die Ausnutzung unsachgemäß geöffneter Kommunikationsports zum Internet erfolgt. Angreifer führen automatisierte Scans durch und suchen nach Routern, die noch die werkseitig voreingestellten Zugangsdaten verwenden oder bekannte, nicht behobene Sicherheitslücken aufweisen.

Sobald ein angreifbares Ziel gefunden wird, injiziert das bösartige Skript seine Nutzlast direkt in den Speicher des Geräts und stellt so eine sofortige Kommunikation mit den von den Cyberkriminellen betriebenen Befehls- und Kontrollservern her. Von diesem Moment an empfängt der Router Fernanweisungen zur Durchführung verschiedener illegaler Aktionen in der digitalen Umgebung.

Das Volumen von 14.000 kompromittierten Einheiten zeigt die Wirksamkeit der von den Entwicklern der Bedrohung verwendeten automatisierten Verbreitungsmethode. Die Konzentration auf ASUS-Modelle deutet darauf hin, dass Kriminelle die Softwarearchitektur dieser Geräte detailliert geplant haben, um die Erfolgsquote stiller Eindringlinge zu maximieren.

Code-Persistenz und Versteckmechanismen

Das wichtigste technische Unterscheidungsmerkmal von KadNap gegenüber anderen Bedrohungen, die auf Netzwerkgeräte abzielen, ist seine hohe Überlebensfähigkeit auf dem Hostsystem. Die Malware wurde so konzipiert, dass sie sich tief in wichtige Firmware-Prozesse des Routers integriert und Redundanzmechanismen schafft, die eine Entfernung mit herkömmlichen Methoden erschweren. Quando Wenn ein Benutzer das Gerät einfach neu startet, kann sich der Schadcode während des Startvorgangs sofort reaktivieren und so sicherstellen, dass das Gerät unter der Kontrolle des Botnetzes bleibt, ohne dass die Kommunikation mit externen Servern erheblich unterbrochen wird.

Zusätzlich zum Widerstand gegen Neustarts stellten Forscher fest, dass Versuche, die Werkseinstellungen wiederherzustellen, nicht immer ausreichen, um die Infektion dauerhaft zu beseitigen. KadNap nutzt Verschleierungstechniken, um seine Dateien und Prozesse vor den nativen Diagnosetools des Geräts zu verbergen. Die betriebliche Unsichtbarkeit von Essa ermöglicht es dem Zombie-Netzwerk, seine Größe und Verarbeitungsleistung über einen längeren Zeitraum hinweg stabil zu halten, was anfängliche Eindämmungsversuche von Benutzern mit grundlegenden technischen Kenntnissen zunichte macht und tiefere Eingriffe in das System erfordert.

Nutzung der Infrastruktur für verteilte Angriffe

Durch die Bildung eines Botnetzes mit Tausenden von Heim- und Unternehmensroutern steht Kriminellen eine robuste Infrastruktur für die Durchführung verteilter Denial-of-Service-Angriffe zur Verfügung. Bei Esses-Angriffen werden gleichzeitig große Mengen an Anfragen an einen bestimmten Server oder eine bestimmte Website gesendet, mit dem Ziel, diese zu überlasten und unzugänglich zu machen.

Die Verwendung von Heimverbindungen für diese illegalen Aktivitäten erschwert die Arbeit von Cyber-Verteidigungstools, da der bösartige Datenverkehr von legitimen und geografisch verteilten IP-Adressen ausgeht. Die Funktion Essa verschleiert die wahre Quelle des Angriffs und erschwert die Implementierung der standortbasierten Blockierung.

Leia Tambem

Colby Minifie bestätigt Ashley Barretts Kräfte in der fünften Staffel von The Boys

Samsung veröffentlicht ein neues Systemupdate mit neuen Funktionen für Benutzer der Galaxy Watch 4

Gerüchten zufolge bereitet Nintendo eine Sonderedition der Switch 2 mit einem Remake von Ocarina of Time vor

Zusätzlich zu Denial-of-Service-Angriffen können mit KadNap infizierte Router als Proxys verwendet werden, um die Identität von Kriminellen bei Finanzbetrug oder Einbrüchen in Unternehmenssysteme zu verbergen. Die Ausrüstung des Opfers fungiert als Brücke und leitet böswilligen Datenverkehr weiter, als wäre es normales Surfen.

Die kombinierte Verarbeitungskapazität von 14.000 Geräten ermöglicht auch die Durchführung groß angelegter Brute-Force-Kampagnen. Das Zombie-Netzwerk testet pro Minute Tausende von Passwortkombinationen gegen E-Mail-Server, Datenbanken und andere Online-Plattformen und erweitert so die Reichweite krimineller Operationen.

Technische Verfahren zur Eindämmung der Bedrohung

Die Desinfektion eines kompromittierten Routers durch KadNap erfordert einen methodischen und rigorosen Ansatz seitens der Netzwerkadministratoren und Heimanwender. Der erste grundlegende Schritt besteht darin, das Gerät sofort zu isolieren und es physisch vom Internetmodem zu trennen, um die Kommunikation mit den Befehls- und Kontrollservern des Botnetzes zu stoppen. Als nächstes ist es notwendig, über ein sicheres lokales Netzwerk auf das Administrationsfenster des Geräts zuzugreifen und die Firmware manuell zu aktualisieren, wobei ausschließlich die offiziellen Dateien verwendet werden, die auf der ASUS-Website verfügbar sind. Como Die Malware weist eine hohe Persistenz auf. Die bloße Anwendung des Updates reicht möglicherweise nicht aus. Experten empfehlen, den Prozess mit einer vollständigen Reinigung des internen Speichers des Geräts und anschließender manueller Neukonfiguration aller Netzwerkparameter zu begleiten. Aufgrund dieser Neukonfiguration ist es zwingend erforderlich, Verwaltungskennwörter durch komplexe Anmeldeinformationen zu ersetzen, Fernverwaltungsdienste über das Internet zu deaktivieren und Kommunikationsports zu schließen, die für das Funktionieren des lokalen Netzwerks nicht unbedingt erforderlich sind. Die kontinuierliche Überprüfung der Zugriffsprotokolle in den Wochen nach dem Eingriff trägt dazu bei, sicherzustellen, dass die Beseitigung des Schadcodes erfolgreich war und sich der Datenverkehr wieder normalisiert hat.

Schwachstellen im Ökosystem des Internets der Dinge

Der Vorfall mit ASUS-Geräten verdeutlicht ein strukturelles Problem bei der Sicherheit von Geräten, die das sogenannte Internet der Dinge bilden. Roteadores, Sicherheitskameras und angeschlossene Geräte kommen oft mit Konfigurationen auf den Markt, die auf eine einfache Installation abzielen und strengere Schutzprotokolle vernachlässigen. Auch der Lebenszyklus dieser Produkte verschärft die Situation, da viele Hersteller den offiziellen Support vorzeitig beenden.

Das Fehlen eines automatisierten und obligatorischen Sicherheitsaktualisierungssystems führt dazu, dass Millionen von Geräten Fehlern ausgesetzt sind, die Monate oder Jahre nach ihrer Herstellung entdeckt werden. Cyberkriminelle nutzen dieses Schwachstellenfenster in Altgeräten aus, um ihre Zombie-Netzwerke mit minimalem Aufwand und hoher Betriebsrendite zu erweitern und so die Kontrolle über von den Besitzern vergessene Geräte zu behalten.

Kontinuierliche Überwachung des Datenverkehrs

Die Früherkennung stiller Infektionen wie KadNap hängt von der Implementierung von Netzwerküberwachungstools ab, die in der Lage sind, Anomalien im Datenfluss zu erkennen. Picos ungerechtfertigter Uploads in den frühen Morgenstunden oder ständige Verbindungen zu IP-Adressen in verdächtigen Regionen sind starke Indikatoren für eine Kompromittierung der lokalen Infrastruktur.

Bei der Identifizierung dieser großflächigen Bedrohungen spielen Telekommunikationsunternehmen und Internetanbieter eine zentrale Rolle. Die Zusammenarbeit zwischen ISPs und Hardwareherstellern beschleunigt die Blockierung bösartiger Server und die Benachrichtigung betroffener Kunden, bevor Angriffe größeren Schaden anrichten.

Sicherheitsleitfaden für Administratoren

Cybersicherheitsexperten betonen, dass vorbeugende Wartung die einzige wirksame Barriere gegen hochpersistente Malware ist. Durch die Einführung strenger Zugriffskontrollrichtlinien, die Segmentierung von Unternehmensnetzwerken, die Implementierung von Intrusion-Detection-Systemen und die regelmäßige Überprüfung der Router-Konfigurationen wird die Angriffsfläche für automatisierte Bedrohungen im Internet drastisch minimiert.