Зараженные коммутаторы Cisco обнаружились в России, США и Китае

Зараженные коммутаторы Cisco обнаружились в России, США и Китае

Зараженные подменной операционной системой коммутаторы Cisco обнаружены в США, России Китае и еще около 30 государств. Всего исследователи сообщили о 199 вредоносных адресах, а не 14, как говорилось ранее.

199 зараженных IP

Количество коммутаторов Cisco, зараженных подменной операционной системой, оказалось гораздо больше, чем обнаружили исследователи из компании Mandiant. На прошлой неделе они сообщили об обнаружении 14 таких устройств на Украине, Филиппинах, в Мексике и Индии.

Однако, по данным некоммерческой организации Shadowserver, в действительности таких коммутаторов 199, и находятся они в гораздо большем числе стран — как минимум в 31. При этом большинство зараженных коммутаторов находится в США — не менее 65. Индия занимает второе место с не менее 12 зараженными коммутаторами. А на третьем месте — Россия, в которой обнаружено не менее 11 коммутаторов Cisco с подменной ОС. В Китае обнаружено 8 коммутаторов с подменной ОС, в Польше - 9, в Таиланде - 7, пишет cnews.ru.

В Mandiant предполагали, что количество зараженных роутеров в мире может быть больше.

Подменная ОС SYNful Knoc

Указанные коммутаторы оснащены SYNful Knoc — это подменная операционная система роутера, установленная хакерами вместо штатной ОС производителя Cisco IOS.

После установки имплантата роутер продолжает работать и исполнять свои функции, как и прежде. Но при этом он также — так как отныне находится под внешним контролем — выполняет дистанционные команды злоумышленников и предоставляет им полный доступ к сетевым данным.

 

География зараженных коммутаторов Cisco

 

 

 

Замена прошивки

Как утверждают в Cisco, никаких уязвимостей не было использовано для замены прошивки — во всех случаях злоумышленники сделали это, войдя в систему с помощью стандартных логина и пароля либо при физическом контакте с коммутатором.

Telegram в России внезапно ожил, но радоваться пока рано

После затяжных перебоев Telegram в России начал работать заметно лучше — по крайней мере, у части пользователей. По данным профильных мониторингов и публикаций последних дней, уровень сетевых сбоев при подключении к мессенджеру снизился: если раньше речь шла примерно о 80% проблемных соединений, то теперь — около 55%.

При этом жалобы на нестабильную работу сервиса всё ещё продолжаются. В Москве, как отмечает «Код Дурова», картина уже выглядит не такой мрачной, как ещё совсем недавно.

На домашнем интернете Telegram у некоторых пользователей снова открывается без VPN и даже довольно быстро подгружает видео. Это особенно заметно на фоне недавней ситуации, когда доступность сервиса, по оценкам наблюдателей, опускалась до совсем скромных значений.

Но полностью выдыхать рано. Главный нюанс в том, что первое подключение после запуска приложения всё ещё может быть проблемным. Чаты подолгу висят в статусе «Обновление», и только после удачного соединения мессенджер начинает работать более-менее стабильно. То есть Telegram вроде бы оживает, но делает это пока с характером.

 

Есть и ещё одно важное ограничение: улучшение, о котором говорят пользователи, касается в основном домашнего интернета. На мобильных сетях ситуация, судя по жалобам, почти не изменилась: там Telegram по-прежнему работает плохо или не работает вовсе.

Официальных внятных объяснений по поводу этой частичной «реанимации» пока нет. Роскомнадзор ранее заявлял об ограничениях в отношении Telegram, а в феврале официально подтверждал, что работа сервиса ограничена из-за несоблюдения российских законов. При этом в марте пользователи продолжали массово жаловаться на нестабильный доступ.

Напомним, несмотря на почти полную невозможность пользоваться Telegram без средств подмены сетевых адресов, российские пользователи не спешат уходить с этой платформы. Такую оценку дал генеральный директор информационно-аналитического агентства Telecom Daily Денис Кусков.

Стоит также быть внимательными, так как россиянам подсовывают троянов вместо ускорения Telegram.

RSS: Новости на портале Anti-Malware.ru