Tusentals Asus-routrar hackade

Säkerhetsfirman Greynoise har spårat en ny hemlighetsfull kampanj där en okänd aktör tar över och installerar bakdörrar på Asus-routrar med äldre firmware-versioner. Hackarna utnyttjar flera säkerhetsbrister som Asus har fixat i senaste mjukvaran, inklusive

Sammanhang: ...De installerar ingen skadlig kod och verkar ännu inte ha utnyttjat routrarna till något, vilket får Greynoise att spekulera att det handlar om en långsiktig plan att bygga upp kapacitet. Även säkerhetsfirman Sekoia har spårat hacket, och data från Censys visar omkring 9 500 routrar runt om i världen som har hackats i kampanjen....

FBI raderar skadeprogram på tusentals datorer

Den amerikanska federala polisen, FBI, har tagit till en något drastisk åtgärd för att komma åt ett skadeprogram som har infekterat tusental datorer de senaste tio åren, rapporterar Ars Technica. Skadeprogrammet kallas Plugx och infekterar sårbara Windows-datorer

Sammanhang: ...En domstol godkände operationen i augusti 2024. Den franska säkerhetsfirman Sekoia, som har lett den tekniska delen av arbetet, rapporterade i slutet av december att det har skickat 59 475 självraderingskommandon till 5 539 IP-adresser. ...

Omnämnda platser: Frankrike, USA, Plugx. Omnämnda personer: Twill Typhoon, Mustang Panda, Ars Technica.

Övergivet skadeprogram infekterar miljontals maskiner

Plugx kallas en USB-mask som har funnits sedan minst 2008 och härrör från Kina, där den har kopplats till landets säkerhetsapparat. USB-maskar är en typ av skadeprogram som smittar via USB utan att användaren behöver göra något. En infekterad dator infekterar

Sammanhang: ...Sekoia trodde att de skulle få kontakt av några tusen infekterade maskiner, men istället har företaget fått 90 000–100 000 anslutningar från unika IP-adresser varje dag. ...

Omnämnda platser: Irak, Storbritannien, Kina. Omnämnda personer: Ars Technica.