Злоумышленники начали использовать бэкдор-аккаунт Zyxel в атаках

Злоумышленники начали использовать бэкдор-аккаунт Zyxel в атаках

Злоумышленники начали использовать бэкдор-аккаунт Zyxel в атаках

Киберпреступники сканируют Сеть, рассчитывая найти открытые SSH-устройства и проникнуть в них с помощью жёстко закодированных учётных данных. Речь идёт о так называемом бэкдор-аккаунте, пропатченном на днях Zyxel.

Напомним, что недавно специалист компании EYE, специализирующейся на кибербезопасности, нашёл срытый аккаунт более чем в ста межсетевых экранах, VPN-шлюзах и контроллерах точек доступа от Zyxel.

В официальном сообщении техногигант объяснил, что бэкдор-аккаунт использовался для доставки автоматических обновлений прошивки посредством FTP. Проблема в том, что скрытая учётная запись позволяет злоумышленникам создать VPN-аккаунты и получить доступ к внутренним сетям.

Вполне очевидно, что после публикации информации о скрытом бэкдоре злоумышленники стали искать уязвимые устройства. Исследователи из компании GreyNoise обнаружили три разных IP-адреса, которые пытались проникнуть в системы с помощью учётных данных бэкдор-аккаунта. Эксперты отметили, что киберпреступники ищут не только устройства Zyxel, а в целом IP, на которых запущен SSH. Если им удаётся найти удовлетворяющую критериям цель, они запускают брутфорс.

К счастью, Zyxel уже выпустила обновление «ZLD V4.60 Patch 1», устраняющее скрытую учётную запись на межсетевых экранах. Такой же патч для контроллеров точек доступа должен выйти завтра, 8 января.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

В Перми задержали сотрудников салона мобильной связи за фиктивные продажи

В Перми полицейские задержали директора и продавца салона сотовой связи за оформление сим-карт на данные посторонних лиц. Задержанным, 1999 и 2003 годов рождения, избрана мера пресечения в виде подписки о невыезде и надлежащем поведении. Расследование продолжается.

О факте задержания сообщил официальный телеграм-канал УМВД по Пермскому краю. По словам самих обвиняемых, они оформляли сим-карты на третьих лиц ради выполнения плана продаж.

Возбуждено уголовное дело по ч. 3 ст. 272 УК РФ — неправомерный доступ к компьютерной информации, совершённый организованной группой либо с использованием служебного положения. Санкции статьи предусматривают до 5 лет лишения свободы или исправительных работ.

«Полиция напоминает: передача персональных данных посторонним может привести к серьёзным последствиям. Злоумышленники могут использовать такую информацию для оформления кредитов на ваше имя или других противоправных действий. Соблюдайте цифровую гигиену, избегайте сомнительных интернет-ресурсов и не передавайте свои данные даже за вознаграждение», — предупреждает УМВД по Пермскому краю.

Сим-карты, оформленные на подставных лиц, часто используются в различных преступных схемах — от взлома аккаунтов до кражи денег через онлайн-банкинг. Известны случаи, когда на номинальных владельцев таких карт оформляли кредиты.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru