Бэкдор в 92 000 сетевых хранилищ D-Link уже используется в реальных атаках

Бэкдор в 92 000 сетевых хранилищ D-Link уже используется в реальных атаках

Бэкдор в 92 000 сетевых хранилищ D-Link уже используется в реальных атаках

Только на днях стало известно о 92 тыс. уязвимых сетевых хранилищ D-Link, а киберпреступники уже взяли на вооружение соответствующие эксплойты. К сожалению, патчи вряд ли выйдут, поскольку срок поддержки этих NAS-устройств уже подошёл к концу.

Речь идёт об уязвимости под идентификатором CVE-2024-3273, о который мы писали вчера. В устройствах тайваньского техногиганта нашли бэкдор — жёстко запрограммированный аккаунт с именем «messagebus» и пустым паролем.

Кроме того, в устаревших сетевых хранилищах содержится возможность инъекции команды через параметр «system».

Киберпреступники не стали откладывать в долгий ящик, оперативно запустив атаки с эксплуатацией вышеозначенных проблем. С помощью уязвимостей злоумышленники устанавливают один из вариантов вредоноса Mirai — skid.x86 (детекты на VirusTotal).

Как правило, такие зловреды выполняют роль организаторов ботнета, добавляя в него заражённые устройства. Впоследствии эти девайсы могут использоваться в масштабных DDoS-атаках.

Кампания против уязвимых сетевых хранилищ от D-Link стартовала вчера, об этом говорят специалисты GreyNoise и ShadowServer. Напомним, затронуты следующие модели: DNS-340L, DNS-320L, DNS-327L и DNS-325.

Представители D-Link настоятельно рекомендуют заменить уязвимые сетевые хранилища на поддерживаемые NAS.

Модель Дата окончания поддержки Исправленная прошивка Заключение
DNS-320L 31 мая 2020: Link Недоступно Заменить и не использовать
DNS-325 01 сентября 2017: Link Недоступно Заменить и не использовать
DNS-327L 31 мая 2020: Link Недоступно Заменить и не использовать
DNS-340L 31 июля 2019: Link Недоступно Заменить и не использовать
Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

ОКБ САПР и Кросс технолоджис будут вместе удовлетворять спрос на ПАК СЗИ

Системный интегратор «Кросс технолоджис» и разработчик средств киберзащиты ОКБ САПР заключили соглашение о сотрудничестве. Основной задачей нового партнерства является обеспечение российского бизнеса программно-аппаратными СЗИ.

Портфель ОКБ САПР включает несколько линеек ПАК для зашиты от несанкционированного доступа, в том числе продукты брендов «АККОРД», «СЕКРЕТ» и «ШИПКА». На все СЗИ и СКЗИ получены сертификаты соответствия требованиям ФСТЭК России, ФСБ, Минобороны и Госстандарта.

Компания «Кросс технолоджис» в рамках договора будет обеспечивать экспертное сопровождение проектов по внедрению продукции ОКБ САПР — проводить технический аудит и оказывать бизнес-структурам помощь в оптимизации решений.

«В 2024 году внедрение безопасного российского оборудования и программного обеспечения в компаниях растет ускоренными темпами, — заявил исполнительный директор “Кросс технолоджис” Лев Фисенко. — Мы видим интерес бизнеса и рост запросов на такое оборудование на 30% в сравнении с прошлым годом».

Комментатор также не преминул отметить, что новое партнерское соглашение соответствует курсу компании на расширение портфеля вендоров.

В прошлом месяце мы приводили результаты финансового отчета ГК «Кросс технолоджис», согласно которому в первой половине 2024 года ее выручка составила 2,8 млрд руб., что на 119% больше в сравнении с таким же периодом 2023-го (1,28 млрд рублей). Ожидается, что по итогам года прирост превысит 20%.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru