Các spammer tấn công 100.000 router gia đình thông qua lỗ hổng UPnP

Thùy Linh, Trương Khánh Hợp| 12/11/2018 19:29
Theo dõi ICTVietnam trên

Một lần nữa, 100.000 thiết bị định tuyến (router) gia đình đã bị cưỡng ép đưa vào mạng botnet (mạng máy tính được tạo lập từ các máy tính mà hacker có thể điều khiển từ xa) gửi thư rác, lần này là thông qua giao thức mạng UPnP (Universal Plug and Play- một giao thức mạng giúp các thiết bị với khả năng kết nối mạng trong gia đình có khả năng nhận ra nhau và truy cập một số dịch vụ nhất định của nhau).

SpamTheo các chuyên gia đến từ 360 Netlab, phần mềm độc hại khai thác lỗ hổng trong việc triển khai Broadcom UPnP để lây nhiễm các cổng dễ bị tấn công. Điều đó có nghĩa là hàng loạt các nhà sản xuất router sẽ bị ảnh hưởng vì bộ công cụ của họ sử dụng công nghệ đó.

Thiết bị được xây dựng bởi Billion, D-Link, ZTE, Zyxel, và nhà cung cấp của Úc NetComm, cộng với một loạt các thiết bị được cung cấp dưới các thương hiệu của ISP như CenturyLink và Australian ISP iiNet, đều nằm trong số 116 mẫu thiết bị được xác định là bị nhiễm phần mềm độc hại.

Trong buổi tư vấn vào thứ tư vừa rồi, Hui Wang và một người với biệt danh RootKiter nói rằng các router bị tấn công đã phát ra các luồng lưu lượng mạng tăng đột ngột đến cổng TCP 5431 và UDP 1900, hai cổng được Broadcom sử dụng cho UPnP. Các cổng này, sau khi bị nhiễm phần mềm độc hại botnet, đã quét internet một cách hiệu quả để tấn công và lây nhiễm cho các thiết bị dễ bị tấn công khác.

Các nhà nghiên cứu lưu ý rằng các đợt quét không diễn ra thường xuyên nhưng có quy mô lớn: “Hoạt động quét tăng lên sau mỗi 1-3 ngày. Số lượng IP quét đang hoạt động trong mỗi lần là khoảng 100.000, nghĩa là khoảng 100.000 thiết bị được trưng dụng và chạy mỗi lần.

Khi chúng tìm thấy một router được hỗ trợ bởi chipset của Broadcom với UPnP được bật, một máy chủ kiểm soát bởi kẻ tấn công sẽ được phần mềm độc hại chỉ dẫn để tự động khai thác lỗi và lây nhiễm cho cổng mới được phát hiện với một phần mềm độc hại. Sau khi kiểm soát thành công nạn nhân mới nhất của mình, nó sẽ liên lạc với “các máy chủ mail nổi tiếng như Outlook, Hotmail, Yahoo! Mail, ”và v.v. Đó là lý do tại sao các nhà nghiên cứu tin rằng chủ nhân của nó đã tạo ra một botnet gửi thư rác.

Mã độc mang tên BCMUPnP_Hunter kiểm tra xem một router có bị dễ bị tấn công hay không, sau đó chuyển địa chỉ IP của nó tới máy chủ điều khiển và lệnh ở 109 [.] 248 [.] 9 [.] 17: 8738. Tiếp đến, nó tấn công router hai lần bằng shellcode (một đoạn mã nhỏ cho phép thực hiện chỉ một nhiệm vụ nào đó bên trong một chương trình bị khai thác), lần đầu để thăm dò kiến trúc bộ nhớ của hệ thống, và lần thứ hai để cướp thiết bị bằng cách sử dụng thông tin thu thập được để hình thành một khai thác được tùy chỉnh. Sau khi được tiêm và chạy trên thiết bị, phần mềm độc hại sẽ liên lạc với 14 địa chỉ IP được điều hành bởi nhà cung cấp thư qua cổng TCP 25.

Các nhà nghiên cứu cho biết một tìm kiếm trên Shodan cho Server: Custom/1.0 UPnP/1.0 Proc/Ver phát hiện ra có tới 400.000 lỗ hổng tiềm năng.

Thực tế là, việc khai thác lỗi của Broadcom UPnP đã được phát hiện từ năm 2013. Nhưng nhiều năm sau đó, nhiều thiết bị vẫn chưa được vá lỗi mặc dù các bản sửa lỗi đang được phát triển, hoặc là do người dùng không tải bản cập nhật, hoặc là do bản cập nhật không được phân phối. Nếu nghi ngờ, hãy cài đặt firmware mới nhất cho router của bạn. Vô hiệu hóa hoàn toàn UPnP không phải là một ý tưởng tồi.

Nổi bật Tạp chí Thông tin & Truyền thông
Đừng bỏ lỡ
  • Xây dựng hạ tầng cho mạng 5G tương lai của Việt Nam
    Đông Nam Á là một trong những khu vực có tốc độ phát triển nhanh nhất trên thế giới. Dự kiến tới năm 2030, ASEAN (gồm 10 quốc gia Đông Nam Á) sẽ trở thành nền kinh tế lớn thứ tư toàn cầu. Phần lớn động lực thúc đẩy sự phát triển này đến từ sự vận động và tăng trưởng không ngừng của nền kinh tế số trong khu vực, với giá trị ước tính lên đến gần 1 nghìn tỉ đô-la vào năm 2030.
  • 5G và những thay đổi toàn diện trong xây dựng thành phố thông minh
    Với tốc độ cực cao, độ trễ cực thấp, băng thông rộng và kết nối mật độ cực lớn, 5G là hạ tầng cốt lõi hỗ trợ toàn diện cho sự đổi mới và phát triển của thành phố thông minh trên tất cả các lĩnh vực, tác động tích cực vào công tác xây dựng và quản lý thành phố, tạo ra một môi trường sống tiện nghi, bền vững và an toàn hơn bao giờ hết.
  • Vượt qua hơn 1.000 doanh nghiệp, Bưu điện Việt Nam đạt giải Thương hiệu Quốc gia 2024
    Đây là lần thứ 2 liên tiếp Bưu điện Việt Nam vinh dự nhận giải thưởng danh giá này bởi những thành tựu lớn trong lĩnh vực logistics, bưu chính chuyển phát tại Việt Nam và Quốc tế.
  • Cuộc đua trung tâm dữ liệu AI tại Đông Nam Á
    Trí tuệ nhân tạo (AI) đã trở thành một động lực chính thúc đẩy đổi mới công nghệ toàn cầu và Đông Nam Á đang ngày càng khẳng định vai trò của mình trong cuộc đua phát triển AI. Hàng loạt các hãng công nghệ và đám mây lớn đã thông báo kế hoạch xây dựng, vận hành trung tâm dữ liệu mới tại Đông Nam Á.
  • Mở rộng trông xe không dùng tiền mặt mang lại lợi ích "kép"
    Việc áp dụng hình thức thanh toán qua ứng dụng thu phí không dừng VETC và mã QR vào hoạt động thanh toán phí gửi xe không dùng tiền mặt không những góp phần từng bước hình thành hệ thống giao thông thông minh mà còn tăng cường công tác quản lý nhà nước, minh bạch trong công tác thu phí dịch vụ trông giữ xe.
  • 10 xu hướng định hình tương lai của quản lý giao dịch số
    Quản lý giao dịch số đang phát triển mạnh mẽ, được thúc đẩy bởi những tiến bộ công nghệ và nhu cầu ngày càng tăng về xử lý tài liệu an toàn, hiệu quả. Đây là công cụ quan trọng giúp doanh nghiệp giảm bớt thủ tục hành chính và tối ưu hóa quy trình xử lý tài liệu số.
  • Zalo giữ vững ngôi đầu nền tảng nhắn tin được yêu thích nhất
    Ngày 5/11, theo báo cáo “The Connected Consumer Q.III/2024” mới nhất do Decision Lab công bố, Zalo tiếp tục dẫn đầu các nền tảng nhắn tin tại Việt Nam về tỷ lệ sử dụng (renetration rate) và mức độ yêu thích (preference rate).
  • Triển vọng thị trường chữ ký số toàn cầu
    Thị trường chữ ký số toàn cầu đang có ​​sự tăng trưởng chưa từng có khi các doanh nghiệp và cá nhân ngày càng áp dụng các giải pháp số để xác thực tài liệu và giao dịch an toàn.
  • ĐMST mở xã hội mang lại cho 90% doanh nghiệp cơ hội tạo giá trị kinh doanh bền vững
    Theo bà Nguyễn Phương Linh, Viện trưởng Viện MSD, hơn 90% các doanh nghiệp cho rằng đổi mới sáng tạo (ĐMST) mở xã hội mang lại cho doanh nghiệp cơ hội tạo ra giá trị kinh doanh bền vững, tác động tích cực đến xã hội và môi trường.
  • ‏FPT đẩy mạnh phát triển giải pháp low-code tại thị trường Hàn Quốc‏
    ‏Mới đây, FPT vừa ký kết thỏa thuận hợp tác ba năm với OutSystems, chính thức trở thành đối tác phân phối và triển khai tại thị trường Hàn Quốc, đảm bảo thời gian ra mắt phần mềm của khách hàng được rút ngắn và tối ưu chi phí.
Các spammer tấn công 100.000 router gia đình thông qua lỗ hổng UPnP
POWERED BY ONECMS - A PRODUCT OF NEKO