Asus warnt vor Malware, die auf viele Router-Modelle abzielt

Asus hat einen Sicherheitshinweis für eine Reihe von Routern des Unternehmens herausgegeben. Die Firmware ist anfällig für die mit Russland in Verbindung stehende Cyclops Blink-Malware, daher sollte dringend eine Abhilfemaßnahme zur Sicherung eingerichtet werden. Das meldet das Online-Magazin Bleeping Computer. "Cyclops Blink" ist eine Malware, die mit der von Russland unterstützten Hackergruppe Sandworm in Verbindung gebracht wird und in der Vergangenheit WatchGuard Firebox und andere SOHO-Netzwerkgeräte angegriffen hat. Nun hat der Hersteller Asus bestätigt, dass auch seine Router angegriffen werden. Die Malware ermöglicht unter Umständen einen Fernzugriff auf kompromittierte Netzwerke. Ein Problem dabei ist, dass Cyclops Blink modular aufgebaut ist und sich schnell an andere Systeme anpassen lässt. Infografik Oft gehört - nie genutzt: Schutzmaßnahmen im Internet Asus hat daher eine Warnung vor der Kompromittierung und einen Sicherheitshinweis mit Abhilfemaßnahmen für das erhöhte Sicherheitsrisiko veröffentlicht.

Cyclops Blink zielt jetzt auf Asus-Router

Die Sicherheitsexperten von Trend Micro hatten die Malware untersucht und dabei entdeckt, dass die Malware über ein spezielles Modul verfügt, das auf verschiedene Asus-Router abzielt. Die Malware kann unter anderem den Flash-Speicher auslesen, um Informationen über wichtige Dateien, ausführbare Programme, Daten und Bibliotheken zu sammeln. Die Malware erhält den Befehl, sich im Flash-Speicher einzunisten und dort dauerhaft zu verbleiben, da dieser Speicherplatz selbst bei Werksresets nicht gelöscht wird.

Anfällige Asus-Geräte

In einem heute veröffentlichten Sicherheitshinweis warnt Asus, dass die folgenden Router-Modelle und Firmware-Versionen für Cyclops Blink-Angriffe anfällig sind:


Zurzeit hat Asus keine neuen Firmware-Updates zum Schutz vor Cyclops Blink veröffentlicht, aber die folgenden Abhilfemaßnahmen, die zum Schutz der Geräte verwendet werden können, empfohlen. Asus schreibt:


Siehe auch: