[olavsu1]

Uurijad firmast Mandiant on avastanud kuritahtliku ründe millega paigaldati väga püsiv pahavara Cisco äriklassi ruuteritese. Pahavara avastati 14'st ruuterist Mehhikost, Ukrainast, Indiast ja Filipiinidelt. Ohustatud on Cisco 1841, 8211 ja 3825 seeria ruuterid.

Pahavara kannab nime SYNful Knock, mis on IOS'i modifikatsioon ja see ei lase ennast eemaldada ega ole üldse sarnane pahavaraga, mida on avastatud tavakasutajatele mõeldud ruuteritest.
Ohustatud võivad olla ka uuemad Cisco ruuterid.

Loe edasi: http://www.itworld.com/article/2984083/security/attackers-install-highly-persistent-malware-implants-on-cisco-routers.html