Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
27/07/2018
Encaminadors Huawei compromesos per una xarxa de zombis
Investigadors de seguretat han descobert una nova xarxa de zombis que ha infectat més de 18.000 encaminadors del fabricant Huawei.
Investigadors de la companyia NewSky Security han descobert una nova xarxa de zombis que ha infectat més de 18.000 encaminadors de Huawei HG532 a través d'un explotador i en tan sols un dia.
“Anarchy” és com es coneix l'autor d'aquest programari maliciós i se li atribueixen altres xarxes de zombis com Sora o Owari (variants de la xarxa de zombis Mirai). L'objectiu d'aquesta infecció massiva és molt probable realitzar posteriorment atacs DDoS.
La vulnerabilitat, coneguda des de fa un any (CVE-2017-17215) i amb pegat publicat, podria permetre a un atacant executar codi arbitrari enviant paquets modificats.
L'autor “Anarchy” a més ha anunciat un altre possible atac, en aquest cas el seu objectiu seran els encaminadors Realtek, i l'intent d'explotació serà la vulnerabilitat CVE-2014-8361.