Глава Cisco попросил президента США не ставить "жучки" в роутеры

Глава Cisco попросил президента США не ставить "жучки" в роутеры

Генеральный директор Cisco Systems Джон Чемберс (John Chambers) попросил президента США Барака Обаму (Barack Obama) обуздать спецслужбы, деятельность которых ведет к снижению доверия к оборудованию Cisco и других американских производителей.

Такую просьбу Чемберс написал в письме, направленном Обаме 15 мая, на следующий день после публикации фотографии, на которой сотрудник АНБ вскрывает коробку с роутером Cisco для установки жучка.

Фотография была опубликована в книге американского журналиста Гленна Гринвальда (Glenn Greenwald), посвященной деятельности спецслужб США и основанной на документах, обнародованных бывшим сотрудником АНБ и ЦРУ Эдвардом Сноуденом (Edward Snowden), сообщает biz.cnews.ru.

В своем письме Чемберс заявил, что такое поведение подрывает доверие международных заказчиков к оборудованию американских марок, не только Cisco. Глава компании сказал, что следует разработать «кодекс поведения» АНБ, который бы не вызывал негативных последствий.

«Мы просто не можем работать таким образом. Наши клиенты доверяют нам, они верят в то, что, наши продукты, которые мы доставляем к их порогу, соответствуют высочайшим стандартам безопасности и сохранности», — написал Чемберс.

«Если эти факты правдивы, — продолжил Чемберс, ссылаясь на опубликованную Гринвальдом фотографию. — Это подорвет доверие к американской промышленности и повлияет на способность компаний в США продавать продукты на глобальном рынке».

Вместе с Чемберсом своим мнением поделился Марк Чэндлер (Mark Chandler), старший вице-президент и главный юрист Cisco. Он заявил в официальном блоге компании, что спецслужбы США берут на себя слишком много. Он также сказал, что компания Cisco Systems не сотрудничает с правительством США и не снижает уровень безопасности своих продуктов, чтобы облегчить работу агентам.

«Вне зависимости, кто вторгается в оборудование — внешние силы или правительства стран. Мы защищаем своих клиентов от любых вторжений», — заявил Марк Чэндлер.

В январе 2014 г. немецкое издание Spiegel опубликовало список жучков АНБ для оборудования различных производителей, поставляемого на международный рынок. Помимо Cisco, в списке оказались еще с десяток компаний. 

Linux-ботнет SSHStalker старомоден: C2-коммуникации только по IRC

Специалисты по киберразведке из Flare обнаружили Linux-ботнет, операторы которого отдали предпочтение надежности, а не скрытности. Для наращивания потенциала SSHStalker использует шумные SSH-сканы и 15-летние уязвимости, для C2-связи — IRC.

Новобранец пока просто растет, либо проходит обкатку: боты подключаются к командному серверу и переходят в состояние простоя. Из возможностей монетизации выявлены сбор ключей AWS, сканирование сайтов, криптомайнинг и генерация DDoS-потока.

Первичный доступ к Linux-системам ботоводам обеспечивают автоматизированные SSH-сканы и брутфорс. С этой целью на хосты с открытым портом 22 устанавливается написанный на Go сканер, замаскированный под опенсорсную утилиту Nmap.

В ходе заражения также загружаются GCC для компиляции полезной нагрузки, IRC-боты с вшитыми адресами C2 и два архивных файла, GS и bootbou. Первый обеспечивает оркестрацию, второй — персистентность и непрерывность исполнения (создает cron-задачу на ежеминутный запуск основного процесса бота и перезапускает его в случае завершения).

Чтобы повысить привилегии на скомпрометированном хосте, используются эксплойты ядра, суммарно нацеленные на 16 уязвимостей времен Linux 2.6.x (2009-2010 годы).

 

Владельцы SSHStalker — предположительно выходцы из Румынии, на это указывает ряд найденных артефактов.

Исследователи также обнаружили файл со свежими результатами SSH-сканов (около 7 тыс. прогонов, все за прошлый месяц). Большинство из них ассоциируются с ресурсами Oracle Cloud в США, Евросоюзе и странах Азиатско-Тихоокеанского региона.

RSS: Новости на портале Anti-Malware.ru