扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
美国互联网安全公司FireEye旗下安全部门Mandiant周二称,他们发现一种新的针对路由器的攻击手段,允许黑客盗取海量数据,又不会被当前的网络安全防御系统检测到。
Mandiant称,这种攻击方法能替换思科路由器的操作系统。众所周知,思科是全球最大的路由器厂商。到目前为止,Mandiant已在印度、墨西哥、菲律宾和乌克兰四国发现了14起攻击事件。
对此,思科已证实这些攻击针对其操作系统软件平台,并已向用户发出警告。思科还称,目前已与Mandiant合作,开发能够帮助用户检测出这些攻击的解决方案。
FireEye CEO戴夫·德沃特(Dave DeWalt)对此表示:“一旦控制了路由器,就拥有了使用该路由器的企业或政府机构的数据。”路由器运行在防火墙和杀毒软件等安全防护工具的外围。
IDC数据显示,当前全球每年在网络安全工具方面的开支高达800亿美元。但FireEye称,目前的网络安全工具还无法抵御该攻击方式。
德沃特称,该恶意程序被称为“SYNful”。从被入侵路由器的计算机日志判断,至少已经存在了一年时间。
思科表示,SYNful并不是利用路由器的任何软件漏洞,而是盗取有效的网络管理员凭证,对企业发动攻击或获取路由器的访问权。
德沃特称,目前已发现多个行业和政府及机构的思科路由器被入侵。除了思科路由器,其他厂商的路由器也可能受该攻击方式的影响。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者