全球超过十万个Zyxel设备被曝存在后门-低调大师

全球超过十万个Zyxel设备被曝存在后门

2021-01-04 654

超过10万个Zyxel 防火墙、虚拟专用网等设备包含一个硬编码的管理员级别帐户，该帐户可以使攻击者通过 SSH或Web管理面板对设备进行访问。

荷兰安全研究人员发现了该后门，并建议设备所有者在允许的情况下尽快更新系统。安全专家表示：“从 DDoS僵尸网络运营商到国家资助的黑客组织和勒索软件，任何人都可能滥用此后门帐户来访问存在漏洞的设备，进入内部网络展开其他攻击”。

受影响的产品

受影响的包括许多企业级设备，甚至还有 Zyxel 的优秀产品，这些产品通常部署在私营企业和政府网络中。

受影响的产品包括：

高级威胁防护(ATP)系列 - 主要是防火墙
统一安全网关(USG)系列 - 主要是防火墙和网关
USG FLEX 系列 - 主要是防火墙和虚拟专用网网关
虚拟专用网系列 - 主要是虚拟专用网网关
NXC系列 - 主要是WLAN接入点控制器

这些设备许多都是在公司网络的边缘使用的，一旦遭到破坏，攻击者就可以对内网主机进行攻击。

补丁目前仅可用于ATP、USG、USG Flex 与虚拟专用网系列产品。根据 Zyxel 的安全公告，预计 NXC 系列产品的补丁将会在 2021 年 4 月发布。

后门帐户很容易被发现

根据安全研究人员的说法，安装补丁程序将会删除该后门帐户，该帐户使用 zyfwp作为用户名、PrOw!aN_fXp作为密码。

荷兰研究人员在 2020 年圣诞节假期之前发布的一份报告中表示：明文密码直接存储在系统文件中。该帐户具有对该设备的最高访问权限，而且该帐户已用于通过 FTP 向其他可连接的 Zyxel 设备安装固件更新。

物联网安全研究员 Ankit Anubhav 在接受采访时表示：Zyxel 应该从 2016 年的后门事件中吸取教训。漏洞 CVE-2016-10401就是当时发布的Zyxel设备包含一个后门，该后门允许任何人使用zyad5001作为超级用户的密码来将Zyxel设备上的任何帐户提升到最高级别。

上次Zyxel的这个漏洞被多个僵尸网络利用，令人惊讶的是Zyxel竟然还会犯同类的错误。目前为止，漏洞CVE-2016-10401仍然在大多数基于密码扩张的物联网僵尸网络的武器库中。

但是这次的CVE-2020-29583漏洞情况更加糟糕。2016年的漏洞想要利用就首先必须拥有Zyxel设备上低权限帐户。这次的漏洞使攻击者可以直接访问 Zyxel 设备，无需任何特殊条件。

此前的漏洞仅可用于Telnet上，这次可以直接在443端口上尝试使用凭据。而且 2016 年的漏洞主要影响路由器，而本次的漏洞绝大多数是公司设备。

勒索新浪潮

2019-2020 年，勒索的主要攻击目标就是防火墙和虚拟专用网。例如Pulse Secure、Fortinet、Citrix、MobileIron 和Cisco设备中的安全漏洞经常被利用来攻击公司和政府网络。新披露的 Zyxel 漏洞可能会使更多的公司和政府机构遭受这些攻击。

参考来源：ZDNet

微信关注我们

原文链接：http://netsecurity.51cto.com/art/202101/638787.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

ESET的研究人员发现了一起针对越南政府认证机构的供应链攻击行动

ESET的研究人员发现了一起针对越南政府网站的供应链攻击，就在Able Desktop软件遭受供应链攻击的几周后，越南政府认证机构(VGCA)的网站ca.gov.vn又发生了一起类似的攻击。攻击者修改了该网站上可供下载的两个安装程序，并添加了一个后门，以攻击合法应用程序的用户。 ESET的研究人员在2020年12月初发现了这种新的供应链攻击，并通知了受攻击的组织和VNCERT。研究人员认为，截至2020年8月底，该网站并没有提供受攻击的软件安装程序，ESET的追踪研究数据也并没有表明受攻击的安装程序已传播到其他任何地方。越南政府认证机构也承认，他们在ESET通知之前就检测到了这次攻击，并通知了下载木马软件的用户。越南的供应链攻击在越南，数字签名非常普遍，因为数字签名的文档具有与“湿”签名相同的可执行性。根据第130/2018号法令，用于签署文件的加密证书必须由包括VGCA在内的授权证书提供商之一授予，VGCA是政府密码委员会的一部分，该委员会又归属新闻和通信部。除了颁发证书，VGCA还开发和发布了数字签名工具包。越南政府用它来签署数字文件，很可能私人公司也用它。对于APT小组来说...

2021-01-04

635

AutoHotkey 是一款免费的、Windows平台下开放源代码的热键脚本语言。研究人员发现黑客正在传播一种用AutoHotkey (AHK)脚本语言编写的新证书窃取器，这是自2020年初开始的一项持续活动的一部分。美国和加拿大的金融机构客户是此次攻击的主要目标，特别是针对银行，如丰业银行、加拿大皇家银行、汇丰银行、Alterna银行、第一资本银行、宏利人寿和EQ银行，目的就是窃取用户的银行卡号和密码，另外还包括一家印度银行：印度工业信贷投资银行。 AutoHotkey是一种面向Microsoft Windows的开源自定义脚本语言，旨在为宏创建和软件自动化提供简单的热键，允许用户在任何Windows应用程序中自动化重复的任务。多阶段感染链开始于一个嵌入了Visual Basic for Applications (VBA) AutoOpen宏的带有恶意软件的Excel文件，该文件随后被用来通过合法的可移植AHK脚本编译器可执行文件(“adb.exe”)删除和执行下载程序客户端脚本(“adb.ahk”)。下载程序客户端脚本还负责实现持久性，分析受害者，并从位于美国、荷兰和瑞典...

2021-01-04

656

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。