Router

ASUS warnt vor russischer Malware Cyclops Blink

Von Stephan Skrobisch
Freitag, 18.03.2022 um 14:48 Uhr

ASUS warnt vor russischer Malware Cyclops Blink

Wie ASUS jetzt bekannt gegeben hat, sind mehrere Router-Modelle anfällig für die mit Russland in Verbindung stehende Cyclops-Blink-Malware. Die Schadsoftware wird mit der von Russland unterstützten Hackergruppe Sandworm in Verbindung gebracht. Die Malware attackierte in der Vergangenheit bereits die WatchGuard Firebox und andere SOHO-Netzwerkgeräte. Da Cyclops Blink modular aufgebaut ist, lässt sich die Software leicht aktualisieren, um so weitere Geräte ins Visier zu nehmen.

In einer koordinierten Meldung warnte Trend Micro, dass Cyclops Blink über ein spezielles Modul verfügt, das auf mehrere ASUS-Router abzielt und es der Malware ermöglicht, den Flash-Speicher auszulesen. Dadurch können die Angreifer Informationen über wichtige Dateien, ausführbare Programme sowie Bibliotheken sammeln. Die Schadsoftware nistet sich im Flash-Speicher ein. Selbst ein Werksreset kann hier keine Abhilfe schaffen.

Weitere Details zum ASUS-Modul von Cyclops Blink finden sich in einem technischen Bericht von Trend Micro, in dem die Funktionsweise näher erläutert wird. Zum jetzigen Zeitpunkt scheinen die Angriffe wahllos zu erfolgen.

Die Hacker wurden zudem bereits mit anderen bekannten Cyberangriffen in Verbindung gebracht. Darunter die BlackEnergy-Malware, die für die Stromausfälle in der Ukraine 2015 und 2016 verantwortlich war. Aber auch für die Ransomware NotPetya, die ab Juni 2017 weltweit Schäden in Milliardenhöhe verursachte, sollen die Akteure verantwortlich sein.

Aktuell gibt es noch keine gepatchte Firmware von ASUS, allerdings veröffentlichte der Hersteller die folgenden Empfehlungen, die jeder Nutzer beherzigen sollte:

Setzen Sie das Gerät auf die Werkseinstellungen zurück: Loggen Sie sich in die Web-GUI ein, gehen Sie zu Administration ? Restore/Save/Upload Setting, klicken Sie auf "Initialize all the setting and clear all the data log," und klicken Sie anschließend auf den Restore-button.
Aktualisieren Sie das Gerät auf die aktuellste verfügbare Firmware.
Vergewissern Sie sich, dass das Standard-Administrator-Passwort geändert wurde.
Deaktivieren Sie die Fernverwaltung (Standardmäßig ist diese deaktiviert und kann nur über die erweiterten Einstellungen aktiviert werden)