最新文章
Top News僵尸网络入侵 9000 多台华硕路由器,添加持久 SSH 后门
HackerNews 编译,转载请注明出处: 网络安全公司GreyNoise披露,新型僵尸网络“AyySSHush”已入侵全球超9000台华硕路由器,并同步针对思科、D-Link等品牌的SOHO设备。该活动最早于2025年3月中旬被发现,攻击手法呈现国家级黑客组织特征。 攻击者采用三重渗透策略:
暴力破解:尝试常见弱口令组合
身份验证绕过:利用老旧漏洞突破防线
漏洞利用:重点针对华硕RT-AC3100、RT-AC3200及RT-AX55型号设备,通过命令注入漏洞CVE-2023-39780植入SSH公钥
值得注意的是,攻击者通过官方功能添加密钥,...