macsplex.com 로그인

검색

조회 수 11 추천 수 0 댓글 1
?

단축키

Prev이전 문서

Next다음 문서

위로 아래로 댓글로 가기 인쇄 첨부
Extra Form
출처/참고/홈페이지 https://www.tomshardware.com/tech-indust...t-backdoor

Who's DNAVI

profile

안녕하세요 macsplex.com 웹마스터 DNAVI입니다.

오픈소스를 좋아하고 컴퓨터에서 돌아가는 OS와 소프트웨어를 설치하고 웹사이트를 운영하는데 관심이 많습니다.

 

가지고 있는 제품리스트

PC  :

homebuilt computer(Intel i7-4790K, ASUS MAXIMUS Ranger Vii, AMD Radeon R290),

homebuilt computer(AMD Phenom X4 630, GIGABYTE GA-61P-S3, NVIDIA GT8600),

Apple iMac 2009 late(Intel E7600)

Apple MacMini 2018(Intel i5-8500B, A1993)

homebuilt computer(AMD Ryzen 5700x3d, Asrock B450 Steel Legend, Intel A770)

Beelink SER 7 (AMD Ryzen 7840HS)

Firebat S1(Intel N100)

 

Notebook :

Acer Swift 14 AI 2024(Qualcomm SnapDragon X Plus X1P4200)

Apple Macbook Air 2022 (M2, A2681)

Lenovo LEGION 5 Pro 16ACH R7 STORM (AMD R7-5800H, NVIDIA RTX3060 laptop)

Lenovo Thinkpad T420s(Intel i5-2540M)

Apple Macbook Air 2011 Mid( i5-2467M, A1370)

 

Server :

Dell PowerEdge R420(Intel XEON E5-2407)

Dell PowerEdge R710(Intel XEON E5620 x2, 32GB)

HP Proliant Microserver Gen8(Intel XEON E3-1230V2)

 

NAS :

Synology.DS218+

BUFFALO LinkStation Live LS-XL/E

 

Smartphone:

Motorola Edge 20 pro

Apple iPhone 12

Apple iPhone 15 Pro Max

Samsung Galaxy S8

Xiaomi Redmi Note 4, Mi 8

Lenovo Phab2 Pro

Apple iPhone 5

Huawei X3, Nova Smart

Blackberry 9790

 

Tablet :

Apple iPad 9th gen

Apple iPad Air2

Samsung Galaxy Tab S7+

Lenovo Xiaoxin 2022

 

Game Console :

Sony PSP, PS3, PS4 Pro, PS5

Microsoft Xbox 360, Xbox One X

Nintendo DS Lite, 3DS XL, Switch Lite, Switch

HardKernel Odrid Go Advance Black Edition

Gamepark GP2X-F100

Valve Steam deck LCD

  • profile
    DNAVI 2025.06.05 23:16 글쓴이

    ** Cluade sonet 4 AI 사이트요약입니다. - https://www.greynoise.io/blog/stealthy-backdoor-campaign-affecting-asus-routers

    GreyNoise 블로그 사이트 요약: ASUS 라우터 백도어 캠페인

    주요 발견사항: GreyNoise가 2025년 3월 18일에 처음 발견한 이 활동은 수천 대의 ASUS 라우터에 대한 지속적이고 은밀한 백도어 캠페인 GreyNoise Discovers Stealthy Backdoor Campaign Affecting Thousands of ASUS Routers입니다.

    공격 방식:

    1. 초기 접근: 무차별 대입 로그인 시도와 CVE가 할당되지 않은 인증 우회 기법 사용
    2. 명령 실행: CVE-2023-39780 명령 주입 취약점을 악용하여 시스템 명령 실행
    3. 지속성:
      • 사용자 정의 포트(TCP/53282)에서 SSH 접근 활성화
      • 공격자 제어 공개 키 삽입
      • NVRAM(비휘발성 메모리)에 구성 저장하여 펌웨어 업그레이드나 재부팅에도 생존
    4. 은밀성: 로깅 비활성화, 악성코드 설치 없음

    규모: 5월 27일 기준으로 거의 9,000대의 ASUS 라우터가 침해 확인되었으며, 영향받은 호스트 수는 계속 증가 GreyNoise Discovers Stealthy Backdoor Campaign Affecting Thousands of ASUS Routers하고 있습니다. 하지만 GreyNoise 센서는 3개월에 걸쳐 단 30개의 관련 요청만을 포착하여 이 캠페인이 얼마나 조용히 운영되고 있는지 보여줍니다 GreyNoise Discovers Stealthy Backdoor Campaign Affecting Thousands of ASUS Routers.

    탐지 방법: GreyNoise의 AI 기반 분석 도구인 Sift가 단 3개의 HTTP POST 요청을 플래그하여 발견 GreyNoise Discovers Stealthy Backdoor Campaign Affecting Thousands of ASUS Routers되었으며, 완전히 에뮬레이션된 ASUS 프로필을 통해 공격 재현이 가능했습니다.

    보안 권고사항:

    • TCP/53282 포트의 SSH 접근 확인
    • authorized_keys 파일에서 무단 항목 검토
    • 의심스러운 IP 주소 차단
    • 침해가 의심되면 공장 초기화 후 수동 재구성

    패치 상태: ASUS는 CVE-2023-39780을 최근 펌웨어 업데이트에서 패치했지만, 이미 침해된 라우터의 경우 SSH 구성 변경사항이 펌웨어 업그레이드로는 제거되지 않습니다.


List of Articles
분류 제목 글쓴이 날짜
업계동향 Asus, 봇넷에 의해 침해된 9,000대 이상의 라우터에 대한 우려에 대응 1 file DNAVI 2025.06.05
제품 Colorful, Strix Halo로 Mini-PC 제품군 확장 file DNAVI 2025.06.05
Linux Rocky Linux 9.6 다운로드 가능, Red Hat Enterprise Linux 9.6 기반으로 출시 1 file DNAVI 2025.06.05
제품 MSI, 소형 게이밍 PC 위한 ITX 지포스 RTX 5060 공개 file DNAVI 2025.06.04
제품 LG, 썬더볼트 5가 탑재된 울트라파인 40WT95UF 40인치 모니터 공개 file DNAVI 2025.06.04
업계동향 딥시크의 증류된 새로운 R1 AI 모델은 단일 GPU에서 실행할 수 있습니다 DNAVI 2025.06.01
MS 원도우즈 Windows에서 앱 업데이트를 위한 통합된 미래를 소개합니다 1 DNAVI 2025.06.01
유출/루머 8코어 AMD 라이젠 AI 맥스 프로 385 벤치마크, 저렴한 스트릭스 헤일로 APU 출시 임박 file DNAVI 2025.06.01
MS 원도우즈 Windows ML 소개: Windows에서 머신 러닝 개발의 미래 file DNAVI 2025.05.28
업계동향 MSI의 "실수 방지용" 노란색 팁 GPU 커넥터에도 불구하고 또 다른 엔비디아 RTX 5090 케이블이 녹았습니다. file DNAVI 2025.05.28
제품 MSI, 새로운 MAG 전원 공급 장치 출시 file DNAVI 2025.05.28
제품 D-Link, 새로운 DBR 라우터 및 액세스 포인트 출시 file DNAVI 2025.05.28
업계동향 새로운 80 Plus 루비 PSU 효율 등급이 티타늄 표준을 초과하여 데이터 센터에 출시되었습니다 file DNAVI 2025.05.28
제품 기가바이트, 자체 맞춤형 NVIDIA "DGX 스파크" 미니 AI 슈퍼컴퓨터 'AI TOP ATOM' 공개: 무려 1,000 TOPS의 AI 성능 제공 file DNAVI 2025.05.24
제품 미니스포럼, 컴퓨텍스 2025에서 곧 출시될 AMD 기반 NAS 공개 file DNAVI 2025.05.24
제품 AMD 라이젠 스레드리퍼 9000 "젠 5" CPU 공식 발표: DIY 및 워크스테이션용으로 최대 96코어, 5.4GHz 클럭, 384MB L3 캐시 탑재 file DNAVI 2025.05.24
제품 페가트론, 128개 AMD MI350X GPU 탑재 1,177 PFLOP AI 랙 준비 file DNAVI 2025.05.24
제품 AMD, "$350" Radeon RX 9060 XT 출시: RTX 5060 시리즈의 종말? 1 file DNAVI 2025.05.21
제품 AMD, Radeon AI Pro R9700 출시… Nvidia의 AI 시장 지배력에 도전 file DNAVI 2025.05.21
제품 Asus, 610Hz Super TN 패널 탑재 24인치 Full HD 게이밍 모니터 출시 file DNAVI 2025.05.21
Board Pagination Prev 1 2 3 4 5 6 7 8 9 Next
/ 9