摘要: 俄罗斯政府黑客 APT 28 (aka Fancy Bear)利用恶意程序 VPNFilter 在全世界感染了 50 万路由器，被感染的路由器品牌包括 Linksys、MikroTik、Netgear、TP-Link、华硕、华为、中兴和 D-Link 等。思科...
俄罗斯政府黑客 APT 28 (aka Fancy Bear)利用恶意程序 VPNFilter 在全世界感染了 50 万路由器，被感染的路由器品牌包括 Linksys、MikroTik、Netgear、TP-Link、华硕、华为、中兴和 D-Link 等。思科研究人员此前从 VPNFilter 中发现了一个中间人攻击模块 ssler，攻击者能利用该模块向通过被感染路由器的流量注入恶意负荷，它甚至能悄悄修改网站发送的内容。现在，思科 Talos 团队的研究人员又从 VPNFilter 中发现了 7 个不同的网络漏洞利用模块，这一发现显示 VPNFilter 是作为一个长期使用的网络漏洞利用和攻击平台开发的。新发现的攻击模块包括：重定向和检查未加密内容的 htpx；远程访问设备的 SSH 工具 ndbr；用于侦察的网络映射模块 nm；能用于屏蔽地址的防火墙管理工具 netfilter；流量转发 portforwarding；将入侵设备变成 SOCKS5 VPN 代理服务器的模块 socks5proxy；在入侵设备创建 Reverse-TCP VPN 的模块 tcpvpn。
*来源：solidot.org
更多资讯
◈ Mozilla 推出 Firefox Accounts 账号的恢复密钥
◈ Uber就数据泄露事件达成和解：支付1.48亿美元和解金
（信息来源于网络，安华金和搜集整理）
