WLAN-Router werden angegriffen: Überraschender Handgriff schützt Sie

By Rolf Joho 10. Juli 2022 Allgemein 0 Comments

10.07.2022 16:03 Joerg Geiger Der Router als Schaltzentrale im Heimnetz ist ein beliebtes Ziel für Hacker. Die lassen sich teils komplexe Angriffsmethoden einfallen, aber für eine davon gibt es eine simple Lösung.

einzeln tun oder male findet einen einfacheren Weg, etwa über den WLAN-Router. Der steht zentral im heimischen Netzwerk und alle anderen Geräte, pass away ins Internet wollen, docken an ihn an. Wer den Router kontrolliert, kommt darüber auch an die angeschlossenen Geräte ran.Forscher haben einen massiven und technisch sehr ausgefeilten Angriff auf WLAN-Router in Europa und den USA entdeckt. Betroffen sind Geräte von Cisco, Netgear, Asus und DrayTek und pass away Angriffe könnten schon seit rund zwei Jahren laufen. Dabei kommt der Trojaner ZuoRAT zum Einsatz. Angriffsziel Homeoffice Der ausgefeilte Angriff umfasst mehrere Stufen. Bild: Black Lotus Labs Sieht male sich das Timing und den hohen Aufwand für die Angriffe an, kann man nur zu dem Schluss kommen, dass Homeoffice-Nutzer das Ziel sind, pass away zu Beginn der Pandemie etwas überstürzt die Arbeit Zuhause aufgenommen haben. Pass away Sicherheitsexperten vermuten sogar staatliche Stellen im

Hintergrund der Angriffe.Der Einstiegspunkt scheint aber simpel zu

sein, es handelt sich dabei wohl einfach um bekannte Sicherheitslücken, die auf den betroffenen Routern nicht durch Updates geschlossen wurden. Die weiteren Schritte des Angriffs sind komplexer und laufen in mehreren Stufen ab: Zuerst wird der Netzwerkverkehr unterwandert, dann ein Schädling für Windows, macOS oder Linux verteilt, der Datentransfer und Steuerung der befallenen Geräte erlaubt.Bei einem erfolgreichen Angriff haben Nutzer den PC nicht mehr unter eigener Kontrolle, weil immer wieder neuer Schad-Code nachgeladen werden kann. Nach Erkenntnissen der Experten gibt es mindestens 80 erfolgreiche Angriffe dieser Art. Issue beheben und WLAN-Router schützen Betroffene Router werden den Trojaner über einen Neustart los. Bild: CHIP Eine sehr einfache Maßnahme gegen den Angriff ist ein Neustart eines betroffenen Routers. ZuoRAT überlebt den Reboot nicht. Das Einfallstor bleibt dann aber bestehen. Wichtig ist es deshalb, dem Router pass away neueste Firmware zu verpassen. Weitere Aspekte zur Absicherung eines WLAN-Routers haben wir in dieser Geschichte zusammengetragen. Uralt-Router, pass away nicht mehr gepflegt werden, sollten Sie durch neue Geräte ersetzen. Bei infizierten Geräten reicht ein Neustart nicht. Hier müssen Sie sich entweder gezielt daran machen, pass away Malware zu entfernen oder Sie spielen, falls vorhanden, ein sauberes Backup zurück. Alternativ besteht natürlich auch die Möglichkeit, Windows neu zu installieren.

Tags:autoplay

About Author

Moneymaker

Add a Comment

Diese Website verwendet Akismet, um Spam zu reduzieren. Erfahren Sie mehr darüber, wie Ihre Kommentardaten verarbeitet werden .