日前电脑大厂华硕遭乌克兰点名,呼吁加入抵制俄罗斯行列,随后华硕即宣布已停滞对俄出货。近日有研究指出,华硕有多款无线路由器受到俄罗斯殭尸网路Cyclops Blink恶意软体攻击;对此,华硕官方公布受影响路由器型号和版本,并说明应对措施。

俄罗斯殭尸病毒「Cyclops Blink」于2019年初次问世,背后为俄罗斯骇客组织Sandworm。英国国家网路安全中心(NCSC)、美国联邦调查局(FBI)早于2月下旬即发现这款恶意软体,当时该恶意软体主要锁定WatchGuard所研发的防火墙设备。

最近,趋势科技研究发现,「Cyclops Blink」开始锁定华硕近20款路由器感染。推测疑为国家级骇客所主导,虽然尚未有重要政经、军事等具价值的基础设施遭受感染,但研究仍不排除会进一步攻击高价值目标的可能性。

针对此事,华硕官方发布安全公告,同时也公布受影响的路由器和版本,其中版本均为3.0.0.4.386.xxxx以前的版本,而受影响产品型号则为:

GT-AC5300

GT-AC2900

RT-AC5300

RT-AC88U

RT- AC3100

RT-AC86U

RT-AC68U

RT-AC68R

RT-AC68W

RT-AC68P

RT-AC66U_B1

RT-AC3200

RT-AC2900

RT-AC1900P

RT-AC87U (EOL)

RT- AC66U(停产)

RT-AC56U(停产)

另外,华硕建议用户将设备重设回原厂设置、韧体更新到最新版本、变更及提升管理员密码强度,同时关闭远短管理功能;华硕表示,目前正在调查Cyclops Blink,同时也在修復程式。

#华硕 #俄罗斯 #骇客 #路由器 #恶意软体